🇰🇷 한글 설명
MSM 기반 Android, Firefox OS, QRD Android의 비디오 드라이버에서 경쟁 조건(race condition)으로 인한 버퍼 오버플로우 취약점. Linux 커널의 여러 작업이 동시에 메모리에 접근할 때 발생하며, 로컬 권한 상승으로 이어질 수 있음.
💡 쉬운 설명
비디오 드라이버가 여러 작업을 동시에 처리할 때 메모리 접근 순서 문제로 보안이 뚫리는 결함입니다. 기기에 접근할 수 있는 공격자가 높은 권한으로 악의적 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a video driver, a race condition exists which can potentially lead to a buffer overflow.
📍 영향받는 시스템
Android for MSM (CAF 기반 모든 릴리스), Firefox OS for MSM, QRD Android
⚔️ 공격 벡터
로컬 공격자가 비디오 드라이버의 경쟁 조건을 악용하여 권한 상승 또는 임의 코드 실행
🛡️ 대응 방법
제조사 제공 보안 패치 또는 커널 업데이트 적용 (2017년 이후 보안 업데이트 필수)
🔧 검증 코드
커널 버전 정보를 확인하여 2017년 7월 이전 버전(취약)인지, 이후 보안 패치가 적용된 버전인지 판단합니다.
cat /proc/version | grep -o 'version [0-9.]*' && ls -la /sys/module/*/version 2>/dev/null | head -5