🇰🇷 한글 설명
Android 커널의 Upstream Linux tcb(신뢰할 수 있는 컴퓨팅 기반)에서 발견된 권한 상승 취약점입니다. 로컬 공격자가 시스템 권한을 획득하여 디바이스 보안을 우회할 수 있으며, CVSS 7.8로 높은 심각도를 가집니다.
💡 쉬운 설명
Android 휴대폰 내부의 보안 시스템에 있는 결함으로, 설치된 악의적 앱이 더 강한 권한을 몰래 얻을 수 있습니다. 한 번 권한을 얻으면 다른 앱의 데이터를 접근하거나 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
A elevation of privilege vulnerability in the Upstream Linux tcb. Product: Android. Versions: Android kernel. Android ID: A-34951864.
📍 영향받는 시스템
Android 커널 (Android 7.0 이하의 일부 버전)
⚔️ 공격 벡터
로컬 권한 상승 - 디바이스에 설치된 악의적 앱이 tcb 취약점을 악용하여 시스템 권한 획득
🛡️ 대응 방법
Android 보안 패치 적용 (2017년 7월 이후의 보안 업데이트 설치)
🔧 검증 코드
출력되는 날짜가 2017-07-01 이후이면 이 취약점이 패치되었습니다. 날짜 형식은 YYYY-MM-DD입니다.
getprop ro.build.version.security_patch