🇰🇷 한글 설명
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스에서 Linux 커널의 RPMB(Replay Protected Memory Block) 처리 과정의 보안 결함으로 인해 발생하는 취약점입니다. 이를 통해 공격자가 보안이 필요한 저장소 영역에 접근하거나 조작할 수 있습니다.
💡 쉬운 설명
안드로이드 기기의 보안 저장소(RPMB)를 관리하는 코드에 결함이 있어서 공격자가 중요한 데이터에 접근할 수 있습니다. 이는 주로 초기 Android 버전들이 영향을 받습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, there was an issue related to RPMB processing.
📍 영향받는 시스템
CAF 기반 Linux 커널을 사용하는 모든 초기 Android 릴리스
⚔️ 공격 벡터
로컬 접근을 통한 RPMB 처리 메커니즘 악용
🛡️ 대응 방법
Linux 커널 및 Android 보안 패치 업데이트 적용
🔧 검증 코드
커널 버전 정보에서 빌드 날짜가 2016년 이전이면 취약할 가능성이 있습니다
adb shell cat /proc/version | grep -i kernel