Android CAF 기반 모든 버전 (특히 2016년 이전의 기기 및 미업데이트 기기)
제조된 입력값을 통해 암호화 검증 프로세스를 우회하거나 악의적인 코드 실행
libtomcrypt 라이브러리를 최신 버전으로 업데이트 및 Android 보안 패치 적용
libtomcrypt 패키지 설치 여부 확인. 결과 없으면 설치되지 않았고, 있으면 버전을 확인하여 최신 보안 패치 적용 상태 확인
dpkg -l | grep -i libtomcrypt || find /system -name '*tomcrypt*' 2>/dev/null
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N