🇰🇷 한글 설명
MSM 칩셋을 사용하는 Android, Firefox OS, QRD Android의 /dev/mdss_rotator 드라이버에서 fence가 너무 일찍 설치되어 메모리 해제 후 사용(Use-After-Free) 취약점이 발생할 수 있습니다. 이를 통해 권한 상승이나 시스템 충돌이 가능합니다.
💡 쉬운 설명
디바이스의 화면 회전 기능 드라이버가 메모리를 잘못 관리하여, 이미 삭제된 메모리를 다시 사용하는 문제입니다. 공격자가 이를 악용하여 기기를 제어하거나 충돌시킬 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the function mdss_rotator_ioctl in the driver /dev/mdss_rotator, a Use-After-Free condition can potentially occur due to a fence being installed too early.
📍 영향받는 시스템
Qualcomm MSM 칩셋 사용 Android/Firefox OS/QRD Android (CAF 커널 포함 모든 버전)
⚔️ 공격 벡터
/dev/mdss_rotator 디바이스에 대한 직접 ioctl 호출로 메모리 corruption 유발
🛡️ 대응 방법
Qualcomm 보안 패치 적용 또는 제조사 OTA 업데이트 설치
🔧 검증 코드
/dev/mdss_rotator 장치 존재 여부로 영향받는 하드웨어 확인; 존재하면 Qualcomm 보안 공지 확인 필수
cat /proc/version | grep -i 'msm\|qcom' && ls -la /dev/mdss_rotator 2>/dev/null || echo 'Device not vulnerable'