🇰🇷 한글 설명
MSM용 Android, MSM용 Firefox OS 및 2017-08-31 이전의 QRD Android의 IPA 드라이버에서 IOCTL 명령을 처리할 때 할당된 메모리에 대한 뮤텍스 잠금이 누락되었습니다. 이로 인해 특정 IOCTL 명령이 동시에 실행될 경우 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
💡 쉬운 설명
기기 내부의 데이터 처리 과정에서 여러 명령이 동시에 들어올 때 메모리를 보호하는 장치가 없어 발생합니다. 이로 인해 이미 삭제된 메모리 영역에 접근하게 되어 시스템이 멈추거나 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
While the IPA driver in Android for MSM, Firefox OS for MSM, and QRD Android before 2017-08-31 is processing IOCTL commands there is no mutex lock of allocated memory. If one thread sends an ioctl cmd IPA_IOC_QUERY_RT_TBL_INDEX while another sends an ioctl cmd IPA_IOC_DEL_RT_RULE, a use-after-free condition may occur.
📍 영향받는 시스템
MSM 기반 Android, MSM 기반 Firefox OS, 2017-08-31 이전의 QRD Android
⚔️ 공격 벡터
동시에 서로 다른 IOCTL 명령(IPA_IOC_QUERY_RT_TBL_INDEX 및 IPA_IOC_DEL_RT_RULE)을 전송하여 메모리 오류 유도
🛡️ 대응 방법
IPA 드라이버에 뮤텍스 잠금을 적용한 보안 패치를 적용하거나 최신 보안 업데이트를 설치하십시오.
🔧 검증 코드
시스템 커널 빌드 날짜가 2017년 8월 31일 이전인지 확인하여 취약 여부를 판단합니다.