🇰🇷 한글 설명
MSM(Modem Subsystem)을 사용하는 Android, Firefox OS, QRD Android의 Linux 커널 호환성 모드에서 64비트 userspace 애플리케이션이 커널이 제공한 flash_data 주소를 통해 커널 메모리를 접근하거나 시스템 폴트를 유발할 수 있는 취약점입니다.
💡 쉬운 설명
사용자가 설치한 앱이 커널 메모리에 직접 접근하여 민감한 정보를 탈취하거나 시스템을 충돌시킬 수 있습니다. 특히 64비트 안드로이드 기기에서 발생합니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in compatibility mode, flash_data from 64-bit userspace may cause disclosure of kernel memory or a fault due to using a userspace-provided address.
📍 영향받는 시스템
CAF(Codeaurora Forum) 기반 Android, Firefox OS for MSM, QRD Android의 모든 Linux 커널 버전
⚔️ 공격 벡터
악의적인 64비트 앱이 조작된 메모리 주소(flash_data)를 통해 커널 메모리 영역에 접근
🛡️ 대응 방법
제조사에서 제공하는 보안 패치 적용 및 커널 메모리 접근 제어 강화
🔧 검증 코드
Linux 커널 버전과 Android 버전을 확인하여 제조사 보안 업데이트 적용 여부 검증
adb shell uname -r && adb shell getprop ro.build.version.release