🇰🇷 한글 설명
Android 커널의 Linux 커널에서 발견된 권한 상승 취약점입니다. 이 취약점은 특정 시스템 호출 처리 과정에서 발생하며, 공격자가 낮은 권한에서 높은 권한으로 상승할 수 있게 합니다.
💡 쉬운 설명
Android 휴대폰의 기본 운영 체제(커널)에 문제가 있어서, 악의적인 앱이나 사용자가 시스템 관리자 권한을 얻을 수 있습니다. 이를 통해 공격자가 휴대폰의 모든 데이터와 기능을 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
A elevation of privilege vulnerability in the Upstream Linux linux kernel. Product: Android. Versions: Android kernel. Android ID: A-36007735.
📍 영향받는 시스템
Android 커널을 사용하는 모든 Android 기기 (Android 5.0 이상의 대부분 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특정 시스템 호출을 악용하여 권한 상승 공격 수행
🛡️ 대응 방법
Android 보안 업데이트를 설치하여 커널 패치 적용
🔧 검증 코드
커널 버전과 보안 패치 날짜를 확인하여 2017년 10월 이후의 보안 업데이트 적용 여부 확인 가능
cat /proc/version | grep -oE 'version [0-9]+\.[0-9]+' && getprop ro.build.version.security_patch