🇰🇷 한글 설명
Android CAF의 Linux 커널 TrustZone에서 발생하는 Time-of-Check Time-of-Use(TOCTOU) 경쟁 상태 취약점으로, 권한 검사와 실제 동작 사이의 시간차를 악용하여 보안 제약을 우회할 수 있습니다. TrustZone은 시스템의 가장 보안이 중요한 영역이므로 이를 통한 공격은 디바이스 전체 제어로 이어질 수 있습니다.
💡 쉬운 설명
안드로이드 핸드폰의 가장 보안 수준 높은 영역(TrustZone)에서 '확인하는 순간'과 '실행하는 순간' 사이에 시간 차이를 이용한 공격이 가능합니다. 공격자가 이 틈을 이용하면 시스템의 최고 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In TrustZone in all Android releases from CAF using the Linux kernel, a Time-of-Check Time-of-Use Race Condition vulnerability could potentially exist.
📍 영향받는 시스템
Android CAF 모든 릴리스 (특정 커널 버전 미지정 - 광범위)
⚔️ 공격 벡터
로컬 접근 (Local Privilege Escalation - TrustZone 권한 상승)
🛡️ 대응 방법
안드로이드 보안 패치 적용 및 커널 업데이트 필수
🔧 검증 코드
커널 버전과 CAF/Android 표시 여부 확인 - CAF 커널이고 2016년 이전 버전이면 취약
uname -r && cat /proc/version | grep -i 'caf\|android'