🇰🇷 한글 설명
Android용 MSM, Firefox OS용 MSM 및 2017-10-12 이전의 QRD Android의 KGSL 드라이버 함수 _gpuobj_map_useraddr()에서 초기화되지 않은 변수로 인해 스택 내용이 유출될 수 있는 취약점입니다.
💡 쉬운 설명
컴퓨터 메모리의 특정 부분이 깨끗하게 정리되지 않은 상태로 사용되어, 중요한 정보가 외부로 흘러나갈 수 있는 문제입니다. 이를 통해 공격자가 시스템 내부의 민감한 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In the KGSL driver function _gpuobj_map_useraddr() in Android for MSM, Firefox OS for MSM, and QRD Android before 2017-10-12, the contents of the stack can get leaked due to an uninitialized variable.
📍 영향받는 시스템
Android (MSM), Firefox OS (MSM), QRD Android (2017-10-12 이전 버전)
⚔️ 공격 벡터
초기화되지 않은 변수를 이용한 메모리 스택 데이터 유출 (Information Disclosure)
🛡️ 대응 방법
KGSL 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
커널 버전 및 빌드 날짜를 확인하여 2017년 10월 12일 이전의 보안 패치 미적용 상태인지 확인합니다.
uname -a && cat /proc/version