🇰🇷 한글 설명
Android 및 Firefox OS for MSM의 디스플레이 드라이버에서 EDID의 'num_of_cea_blocks' 값 상한 검증이 부족하여 발생하는 버퍼 오버리드 취약점입니다. 인증되지 않은 공격자가 커널 메모리에 접근하여 민감한 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
스마트폰이 외부 화면 정보를 읽을 때 입력 값을 제대로 검증하지 않아 시스템 메모리가 노출됩니다. 악의적인 디스플레이 기기 연결이나 조작된 화면 설정을 통해 공격 가능합니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, buffer Over-read in Display due to the lack of an upper-bound validation when reading "num_of_cea_blocks" from the untrusted source (EDID), kernel memory can be exposed.
📍 영향받는 시스템
Android (CAF 커널 사용 모든 버전), Firefox OS for MSM, QRD Android
⚔️ 공격 벡터
EDID 데이터를 제공하는 외부 디스플레이 기기 연결 또는 악의적으로 조작된 EDID 데이터 전송
🛡️ 대응 방법
Qualcomm MSM 디스플레이 드라이버 패치 적용 및 보안 업데이트 설치
🔧 검증 코드
커널 버전 정보에서 MSM 또는 CAF가 표시되고 보안 패치 레벨(SPL) 2017년 8월 이후 버전이면 패치되었으며, 이전 버전이면 취약합니다.
cat /proc/version | grep -iE 'msm|caf' && cat /proc/version | head -1