🇰🇷 한글 설명
Android, Firefox OS 등의 디바이스에서 Linux 커널의 HDMI 비디오 드라이버의 sysfs 인터페이스에 경계 검사 결함이 존재합니다. 공격자는 이를 악용하여 사용자 공간에서 커널 메모리에 임의의 데이터를 쓸 수 있어 권한 상승이나 시스템 침해가 가능합니다.
💡 쉬운 설명
Android 폰이나 태블릿의 화면 연결 드라이버에 보안 허점이 있어서, 앱이 시스템 깊숙이 침투할 수 있습니다. 이를 통해 공격자가 핸드폰을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the HDMI video driver function hdmi_edid_sysfs_rda_res_info(), userspace can perform an arbitrary write into kernel memory.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반의 모든 Android, Firefox OS for MSM, QRD Android - 2017년 6월 이전 버전
⚔️ 공격 벡터
로컬 공격자가 sysfs의 /sys/class/graphics/fb*/hdmi_edid 경로를 통해 HDMI EDID 데이터 쓰기 시 커널 버퍼 오버플로우 유발
🛡️ 대응 방법
Linux 커널 패치 적용 또는 기기 제조사에서 배포한 보안 업데이트 설치
🔧 검증 코드
커널 버전이 MSM/QCOM 기반인지, HDMI 드라이버가 로드되어 있는지 확인합니다. MSM/QCOM이 출력되고 hdmi 드라이버가 있으면 영향 받을 가능성이 높습니다.
uname -r | grep -E 'msm|qcom' && grep -i hdmi /proc/devices