🇰🇷 한글 설명
MSM 기반 Android, Firefox OS, QRD Android의 Linux 커널 deinitialization 경로에서 Use After Free 취약점이 발생합니다. 해제된 메모리가 재사용되어 시스템 크래시 또는 권한 상승을 초래할 수 있습니다.
💡 쉬운 설명
프로그램이 삭제한 메모리를 실수로 다시 사용하는 버그입니다. 공격자가 이를 악용하면 휴대폰이 멈추거나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a Use After Free condition can occur during a deinitialization path.
📍 영향받는 시스템
Android MSM, Firefox OS MSM, QRD Android, CAF 기반 모든 Android 릴리스의 Linux 커널 (특히 Linux kernel 4.4 이전 버전)
⚔️ 공격 벡터
로컬 공격자가 악성 애플리케이션을 실행하거나 커널 deinitialization 경로를 악용
🛡️ 대응 방법
Linux 커널 패치 적용, Android OTA 보안 업데이트 설치, 기기를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 커널 버전 확인. CVE-2017-11005 패치 이후 버전(Linux 4.4.0-21 이상)인지 확인하여 보안 상태 판단
uname -r && cat /proc/version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'