🇰🇷 한글 설명
Qualcomm MSM 기반 Android 및 Firefox OS의 Linux 커널에서 QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND 처리 시 커널이 사용자 공간 버퍼에 직접 접근하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
스마트폰 운영체제의 핵심 코드(커널)가 실수로 일반 앱의 메모리에 접근할 수 있는 결함입니다. 악의적인 앱이 이를 이용하면 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while handling the QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND, a userspace buffer is directly accessed in kernel space.
📍 영향받는 시스템
Qualcomm MSM 칩셋 기반 Android 전 버전, Firefox OS for MSM, CAF 커널 사용 모든 기기
⚔️ 공격 벡터
로컬 공격자가 특수한 커널 명령(QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND)을 통해 메모리 접근 제어 우회하여 권한 상승
🛡️ 대응 방법
제조사 보안 패치 적용 및 기기 펌웨어 최신 버전으로 업데이트
🔧 검증 코드
출력이 'MSM platform'이면 해당 기기가 영향받는 플랫폼이며, Qualcomm 보안 업데이트 및 기기 제조사 패치 status 확인 필요
cat /proc/version 2>/dev/null | grep -iq msm && echo 'MSM platform' || getprop ro.board.platform 2>/dev/null | grep -iq msm && echo 'MSM platform'