🇰🇷 한글 설명
Android(MSM), Firefox OS(MSM), 그리고 2017년 5월 23일 이전의 QRD Android에서 VIDIOC_MSM_ISP_DUAL_HW_LPM_MODE ioctl 명령 핸들러 내에 힙 오버리드 취약점이 존재합니다. 이 취약점은 메모리 경계를 넘어 데이터를 읽음으로써 시스템의 안정성을 해치거나 정보를 유출할 수 있습니다.
💡 쉬운 설명
기기의 특정 명령을 처리하는 과정에서 허용된 메모리 범위를 벗어나 데이터를 읽어오는 오류가 있습니다. 이를 통해 해커가 기기의 민감한 정보를 훔쳐보거나 시스템을 불안정하게 만들 수 있습니다.
🇺🇸 원문 (English)
In the handler for the ioctl command VIDIOC_MSM_ISP_DUAL_HW_LPM_MODE in Android for MSM, Firefox OS for MSM, and QRD Android before 2017-05-23, a heap overread vulnerability exists.
📍 영향받는 시스템
Android (MSM), Firefox OS (MSM), QRD Android (2017-05-23 이전 버전)
⚔️ 공격 벡터
특수하게 조작된 ioctl 명령을 통해 커널 메모리의 경계를 넘어서는 읽기 시도
🛡️ 대응 방법
커널 및 운영체제를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 보안 패치 날짜가 2017년 5월 23일 이후인지 확인하여 취약점 노출 여부를 판단합니다.
uname -a && getprop ro.build.version.security_patch