🇰🇷 한글 설명
CAF 기반 Android 릴리스의 Linux 커널에서 부팅 중 메모리의 특정 영역이 보호되지 않는 취약점입니다. 이로 인해 부팅 과정에서 중요한 메모리 영역이 외부 접근 또는 변조에 취약해집니다.
💡 쉬운 설명
Android 휴대폰이 켜질 때 중요한 메모리가 잠금 처리되지 않는 문제입니다. 공격자가 이를 악용해 시스템을 조종할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, some regions of memory were not protected during boot.
📍 영향받는 시스템
CAF 기반 Android 모든 릴리스 (2016년 이전 보안 패치 미적용 기기)
⚔️ 공격 벡터
로컬 물리 접근을 통한 부팅 프로세스 해킹 또는 권한 상승 공격
🛡️ 대응 방법
Android 보안 패치 적용 (2016년 5월 이후 보안 업데이트)
🔧 검증 코드
결과가 2016년 5월 이전 날짜면 취약함. 2016-05 이후면 패치됨
adb shell getprop ro.build.version.security_patch 2>/dev/null | grep -E '2016-(0[1-4]|05)'