🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 FOTA 파티션 업데이트 시 초기화되지 않은 데이터가 저장소로 전송될 수 있는 취약점입니다. 이로 인해 시스템의 무결성이 손상될 위험이 있습니다.
💡 쉬운 설명
휴대폰 소프트웨어를 업데이트하는 과정에서 시스템이 정리되지 않은 찌꺼기 데이터를 저장소에 잘못 기록하는 문제입니다. 이로 인해 보안이 취약해지거나 시스템에 예상치 못한 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while performing update of FOTA partition, uninitialized data can be pushed to storage.
📍 영향받는 시스템
MSM 기반 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
FOTA(무선 업데이트) 파티션 업데이트 프로세스를 통한 데이터 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 시스템 업데이트 적용
🔧 검증 코드
출력된 커널 정보가 취약점이 보고된 특정 제조사(MSM, QRD 등) 및 CAF 커널 버전에 해당하는지 확인합니다.
uname -a | grep -E 'Linux kernel'