🇰🇷 한글 설명
MSM 기반 안드로이드 장치의 ISP 카메라 드라이버에서 msm_isp_get_stream_common_data() 함수가 임의의 커널 메모리 주소 내용을 사용자 공간으로 유출하는 정보 공개 취약점입니다. CAF(CodeAurora Forum) 안드로이드를 사용하는 모든 MSM 기반 장치가 영향받습니다.
💡 쉬운 설명
안드로이드 카메라 드라이버의 결함으로 인해 공격자가 시스템의 민감한 커널 정보를 읽을 수 있게 되는 문제입니다. 이를 통해 추가 공격을 위한 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the ISP Camera driver, the contents of an arbitrary kernel address can be leaked to userspace by the function msm_isp_get_stream_common_data().
📍 영향받는 시스템
MSM 기반 안드로이드 디바이스, Firefox OS for MSM, QRD Android (모든 CAF 기반 안드로이드 릴리즈)
⚔️ 공격 벡터
카메라 드라이버 인터페이스를 통해 msm_isp_get_stream_common_data() 함수 호출로 임의 커널 메모리 주소 읽기
🛡️ 대응 방법
MSM 카메라 드라이버 커널 패치 적용 및 안드로이드 보안 업데이트 설치
🔧 검증 코드
MSM Device Detected가 출력되면 영향 가능성 있음. adb shell getprop ro.build.version.security_patch로 보안 패치 날짜 확인 필요 (2017년 10월 이후 권장)
cat /proc/version | grep -i 'msm\|qualcomm' && echo 'MSM Device Detected' || echo 'Not MSM Device'