🇰🇷 한글 설명
MSM(모뎀 서브시스템)이 포함된 안드로이드, 파이어폭스 OS 등에서 두 개의 사용자 공간 프로세스가 드라이버와 동시에 상호작용할 때 발생하는 경쟁 조건(race condition)으로 인해 null pointer dereference가 발생할 수 있습니다. 이를 통해 시스템 충돌이나 임의 코드 실행이 가능합니다.
💡 쉬운 설명
두 개의 프로그램이 동시에 같은 드라이버에 접근할 때 순서 문제로 인해 시스템이 존재하지 않는 메모리 위치에 접근하려고 시도합니다. 이로 인해 안드로이드 또는 파이어폭스 OS가 갑자기 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, as a result of a race condition between two userspace processes that interact with the driver concurrently, a null pointer dereference can potentially occur.
📍 영향받는 시스템
안드로이드(MSM), 파이어폭스 OS(MSM), QRD 안드로이드, CAF 기반 리눅스 커널을 사용하는 모든 안드로이드 릴리스
⚔️ 공격 벡터
영향받는 기기에서 두 개의 악의적인 앱이 동시에 MSM 드라이버에 접근하여 경쟁 조건을 유발
🛡️ 대응 방법
제조사(Qualcomm)에서 제공하는 보안 패치를 적용하거나 최신 안드로이드/OS 버전으로 업데이트
🔧 검증 코드
Qualcomm MSM 관련 커널 정보가 없으면 취약점 영향 기기가 아님, 보안 패치 날짜가 2017년 3월 이후면 패치됨
cat /proc/version | grep -i 'msm\|qualcomm' || getprop ro.build.version.security_patch | grep -oE '[0-9]{4}-[0-9]{2}' && echo 'Check patch date against 2017-03 or later'