🇰🇷 한글 설명
Android Linux 커널의 ext4 파일 시스템에서 발견된 권한 상향 취약점입니다. 로컬 공격자가 시스템 권한을 획득하여 디바이스를 완전히 장악할 수 있습니다. 메모리 관리 오류를 통해 제한된 권한에서 root 권한으로 실행할 수 있습니다.
💡 쉬운 설명
Android 휴대폰의 파일 시스템 결함으로 인해 일반 앱이 관리자 권한을 얻을 수 있는 문제입니다. 설치된 악성 앱이나 물리적 접근이 가능한 공격자가 전체 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
A elevation of privilege vulnerability in the Upstream Linux file system. Product: Android. Versions: Android kernel. Android ID: A-36817013.
📍 영향받는 시스템
Android kernel 포함 Android 디바이스 (영향받는 Linux kernel 버전: 3.x ~ 4.4 범위)
⚔️ 공격 벡터
로컬 악성 애플리케이션 설치 또는 USB 디버깅 활성화 상태에서의 물리적 접근
🛡️ 대응 방법
제조사에서 제공하는 Android 보안 패치 및 kernel 업데이트 적용
🔧 검증 코드
커널 버전을 확인하고 Google의 Android 보안 게시판에서 패치된 버전과 비교하여 취약 여부 판단