🇰🇷 한글 설명
Android 기기의 Linux 커널 syscall 핸들러에서 정수 언더플로우 취약점이 발생하여 버퍼 오버플로우가 발생합니다. 이를 통해 로컬 공격자가 시스템 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Android 휴대폰의 특정 기능 요청 처리 과정에서 메모리 보호 장벽이 우회될 수 있습니다. 공격자가 악의적인 요청을 보내면 휴대폰을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, an integer underflow leading to buffer overflow vulnerability exists in a syscall handler.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Android 모든 버전, 특히 Qualcomm SoC 탑재 기기
⚔️ 공격 벡터
로컬 애플리케이션 또는 ADB를 통한 악의적인 syscall 호출
🛡️ 대응 방법
제조사에서 제공하는 커널 보안 패치 적용 또는 최신 Android 버전 업그레이드
🔧 검증 코드
커널 버전과 빌드 정보를 확인하여 보안 패치 적용 여부를 판단하고, 제조사 보안 공지와 대조합니다.
cat /proc/version | grep -i 'linux version' && getprop ro.build.fingerprint