🇰🇷 한글 설명
Android와 Firefox OS의 MSM 기반 시스템에서 그래픽 드라이버의 ioctl 핸들러가 copy_from_user() 함수를 호출하지 않아 사용자 공간의 데이터를 제대로 검증하지 못함. 로컬 공격자가 커널 메모리에 직접 쓰기 작업을 수행하여 권한 상승 및 시스템 침해 가능.
💡 쉬운 설명
안드로이드 폰의 그래픽 드라이버가 사용자 입력을 검증하지 않아서 공격자가 핸드폰의 핵심 부분(커널)을 조작할 수 있음. 이를 통해 폰을 완전히 장악하고 민감한 정보를 탈취할 수 있음.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a graphics driver ioctl handler, the lack of copy_from_user() function calls may result in writes to kernel memory.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android, CAF Linux 커널 기반 모든 Android 버전
⚔️ 공격 벡터
로컬 공격자가 악의적인 ioctl 요청을 통해 copy_from_user() 검증을 우회하여 커널 메모리 직접 쓰기 수행
🛡️ 대응 방법
그래픽 드라이버의 ioctl 핸들러에 copy_from_user() 함수 호출 추가 및 최신 보안 패치 적용
🔧 검증 코드
MSM 하드웨어 기반이고 Android 버전이 2017년 이전이면 취약; 최신 커널 보안 패치 여부 확인 필요
getprop ro.build.version.release && getprop ro.hardware && strings /proc/version | grep -i linux