🇰🇷 한글 설명
Qualcomm MSM 칩셋 기반 Android 기기의 Linux 커널에서 VIDIOC_G_SDE_ROTATOR_FENCE ioctl 명령을 악용한 Use After Free 취약점. 악의적 ioctl 호출로 해제된 메모리에 접근하여 커널 메모리 손상 및 권한 상승 가능.
💡 쉬운 설명
Android 디바이스의 비디오 처리 기능에 메모리 재사용 결함이 있어서, 특정 명령으로 이미 해제된 메모리를 다시 사용하게 만들 수 있습니다. 이를 통해 디바이스 제어권을 탈취하거나 시스템을 충돌시킬 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, the VIDIOC_G_SDE_ROTATOR_FENCE ioctl command can be used to cause a Use After Free condition.
📍 영향받는 시스템
Qualcomm MSM 칩셋 기반 Android (모든 CAF 기반 버전), Firefox OS for MSM
⚔️ 공격 벡터
Local code execution via malicious VIDIOC_G_SDE_ROTATOR_FENCE ioctl command
🛡️ 대응 방법
Qualcomm security patch 및 Android 보안 업데이트 적용; 커널 버전을 2017년 7월 이후 버전으로 업그레이드
🔧 검증 코드
반환된 날짜가 2017-07-05 이전이면 해당 CVE에 취약함; 이후 날짜면 패치됨
getprop ro.build.version.security_patch