🇰🇷 한글 설명
Android MSM 카메라 드라이버의 경쟁 조건(Race Condition)으로 인한 메모리 해제 후 사용(Use After Free) 취약점입니다. 공격자가 이를 악용하면 권한 상승, 서비스 거부 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
안드로이드 휴대폰의 카메라 부품에서 두 작업이 동시에 같은 메모리를 접근할 때 생기는 결함입니다. 이를 악용하면 휴대폰을 멈추게 하거나 악의적인 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a camera driver function, a race condition exists which can lead to a Use After Free condition.
📍 영향받는 시스템
Android (MSM 기반), Firefox OS (MSM 기반), QRD Android, CAF 커널 사용 모든 Android 버전
⚔️ 공격 벡터
카메라 기능/드라이버 접근 권한이 있는 로컬 공격자가 경쟁 조건을 의도적으로 유발
🛡️ 대응 방법
MSM 카메라 드라이버 보안 패치 적용 또는 디바이스 제조사의 보안 업데이트 설치
🔧 검증 코드
보안 패치 레벨이 2017년 11월 이전이면 취약할 수 있으며, 제조사 보안 업데이트 확인 필요
getprop ro.build.fingerprint 2>/dev/null | grep -oE '20(1[0-6]|17|18)' && echo 'Potentially Vulnerable' || getprop ro.build.version.security_patch