🇰🇷 한글 설명
rmnet USB control driver의 경합 조건으로 인한 메모리 해제 후 사용(Use After Free) 취약점입니다. Android for MSM, Firefox OS for MSM, QRD Android 및 CAF Linux kernel 기반의 모든 Android 릴리스가 영향을 받으며, 공격자가 USB 제어 작업을 조작하면 권한 상승이나 서비스 거부가 발생할 수 있습니다.
💡 쉬운 설명
스마트폰의 USB 드라이버에서 동시 작업 사이의 타이밍 오류로 이미 제거된 메모리에 접근하는 보안 결함입니다. 이를 악용하면 휴대폰의 시스템 권한을 획득하거나 기기를 충돌시킬 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a race condition in the rmnet USB control driver can potentially lead to a Use After Free condition.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android, Qualcomm CAF Linux kernel 기반의 모든 Android 버전
⚔️ 공격 벡터
USB 인터페이스를 통해 rmnet control driver의 race condition을 트리거하여 Use After Free 조건 유발
🛡️ 대응 방법
기기 제조사에서 제공하는 보안 패치 또는 Linux kernel 업데이트 적용
🔧 검증 코드
rmnet 모듈이 로드되어 있으면 목록에 표시되고, 버전 정보가 있으면 출력됩니다. 제조사 보안 권고에 제시된 패치된 버전 이상인지 확인하세요.
lsmod | grep rmnet && cat /sys/module/rmnet/version 2>/dev/null || uname -r