🇰🇷 한글 설명
Android 및 Firefox OS용 MSM과 QRD Android의 msm_ispif_config_stereo() 함수에서 경계 검사 없이 사용자 공간의 파라미터를 처리하여 커널 메모리 범위를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있는 취약점입니다. 이로 인해 공격자가 커널 권한을 획득하거나 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
기기 내부의 핵심 운영체제(커널)가 외부에서 들어오는 데이터를 제대로 검사하지 않고 받아들여 발생하는 문제입니다. 나쁜 의도를 가진 프로그램이 이 틈을 타서 기기의 가장 깊숙한 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
In msm_ispif_config_stereo() in Android for MSM, Firefox OS for MSM, and QRD Android before 2017-06-21, the parameter params->entries[i].vfe_intf comes from userspace without any bounds check which could potentially result in a kernel out-of-bounds write.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android (2017-06-21 이전 버전)
⚔️ 공격 벡터
사용자 공간(Userspace)에서 조작된 파라미터를 커널 함수로 전달하여 메모리 범위를 벗어난 쓰기 유도
🛡️ 대응 방법
커널 소스 코드 내 msm_ispif_config_stereo() 함수에 입력값 경계 검사 로직을 추가하고 보안 패치를 적용해야 함
🔧 검증 코드
출력된 커널 버전과 빌드 날짜가 2017년 6월 21일 이전인지 확인하여 취약 여부를 판단합니다.
uname -a && cat /proc/version