🇰🇷 한글 설명
Android CAF 커널에서 민감한 시스템 호출이 HLOS(High Level OS) 계층에서 호출 가능하도록 허용되는 권한 검증 부재 취약점입니다. 이는 로컬 공격자가 커널 레벨의 접근을 획득하여 시스템 보안을 우회할 수 있게 합니다.
💡 쉬운 설명
Android 휴대폰의 운영체제 핵심 부분에서 누구나 특정 명령을 실행할 수 있는 보안 구멍이 있습니다. 이를 악용하면 휴대폰의 모든 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a sensitive system call was allowed to be called by HLOS.
📍 영향받는 시스템
Code Aurora Forum(CAF) 커널을 사용하는 모든 Android 릴리스 (주로 Qualcomm 기반 기기)
⚔️ 공격 벡터
로컬 접근 권한이 있는 공격자가 제한되지 않은 시스템 호출을 직접 실행하여 커널 권한 획득
🛡️ 대응 방법
제조사에서 제공하는 보안 패치가 적용된 최신 Android 커널로 업데이트
🔧 검증 코드
출력된 커널 버전 정보에서 CAF 패치 레벨 날짜를 확인하여 2016년 이후 보안 업데이트가 포함되었는지 검증
cat /proc/version | grep -i kernel