🇰🇷 한글 설명
Qualcomm MSM 디바이스의 ipc_router 컴포넌트에서 msm_ipc_router_close 함수의 NULL 포인터 역참조 취약점. AF_MSM_IPC 소켓의 accept 시스템 콜 실패 시 커널 패닉이나 미지정 영향을 유발합니다.
💡 쉬운 설명
안드로이드 기기의 IPC(프로세스 간 통신) 시스템에서 특정 요청 처리 시 프로그램이 잘못된 메모리에 접근하는 결함입니다. 공격자가 이를 악용하면 기기 작동 중지를 야기할 수 있습니다.
🇺🇸 원문 (English)
The msm_ipc_router_close function in net/ipc_router/ipc_router_socket.c in the ipc_router component for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allow attackers to cause a denial of service (NULL pointer dereference) or possibly have unspecified other impact by triggering failure of an accept system call for an AF_MSM_IPC socket.
📍 영향받는 시스템
Linux kernel 3.x, Qualcomm Innovation Center MSM 디바이스 및 관련 안드로이드 기기
⚔️ 공격 벡터
AF_MSM_IPC 소켓의 accept 호출을 의도적으로 실패하도록 트리거하여 NULL 포인터 역참조 발생
🛡️ 대응 방법
영향받는 디바이스의 보안 패치 또는 최신 커널 업데이트 적용
🔧 검증 코드
출력에서 '3.'로 시작하는 버전이 표시되면 취약할 가능성이 높고, 다른 결과면 최신 커널입니다. 제조사 보안 업데이트 적용 여부를 병행 확인하세요.
uname -r | grep -oP '^3\.[0-9]+' && echo 'Vulnerable version detected' || echo 'Patched or newer kernel'