🇰🇷 한글 설명
Android, Firefox OS, QRD Android의 Linux 커널 위치 지정 기능에서 메모리 해제 후 사용(Use After Free) 취약점이 발생하여 로컬 공격자가 메모리 손상을 야기할 수 있습니다. 이로 인해 시스템 권한 상승이나 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
안드로이드 위치 기능의 메모리 버그로 인해 공격자가 휴대폰의 위치 정보를 다루는 부분을 이용해 시스템을 손상시킬 수 있습니다. 휴대폰에 물리적으로 접근할 수 있는 사람이 주로 악용 가능합니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a Use After Free condition can occur during positioning.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Android, Firefox OS for MSM, QRD Android (2017년 이전 버전)
⚔️ 공격 벡터
로컬 공격자가 위치 지정 서비스와 관련된 메모리 조작을 통해 Use After Free 트리거
🛡️ 대응 방법
제조사별 보안 패치 적용 (2017년 이후 버전으로 업데이트)
🔧 검증 코드
커널 버전과 안드로이드 버전을 확인하여 2017년 이전 버전이면 패치 적용 필요, 최신 보안 패치 레벨 확인 필요
uname -r && getprop ro.build.version.release 2>/dev/null || echo 'Non-Android system'