🇰🇷 한글 설명
Android의 Binder IPC 메커니즘에서 악의적으로 구성된 Binder 요청으로 인해 MediaServer 프로세스에서 임의의 메모리 언맵이 발생할 수 있는 취약점입니다. MSM 기반 Android, Firefox OS, QRD Android 등 Qualcomm 칩셋을 사용하는 모든 기기가 영향을 받으며, 로컬 권한이 있는 공격자가 시스템 서비스를 크래시시킬 수 있습니다.
💡 쉬운 설명
Android 휴대폰의 중요한 미디어 서비스가 특수하게 조작된 요청으로 인해 먹통이 될 수 있습니다. 공격자가 기기를 마비시키거나 더 큰 공격으로 확대할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a crafted binder request can cause an arbitrary unmap in MediaServer.
📍 영향받는 시스템
Android (모든 CAF 릴리스), Firefox OS for MSM, QRD Android, Qualcomm MSM 칩셋 탑재 기기
⚔️ 공격 벡터
로컬 권한을 가진 앱에서 Binder 드라이버(/dev/binder)를 통해 MediaServer 프로세스에 악의적 요청 전송
🛡️ 대응 방법
Qualcomm 및 각 제조사에서 제공하는 커널 보안 패치 적용 또는 기기 firmware 업데이트
🔧 검증 코드
MSM 시리즈 플랫폼 확인 후 제조사 보안 업데이트 적용 여부 확인 필요
getprop ro.board.platform | grep -iE 'msm|sdm|kona' && echo '취약 가능성 있음' || echo '아키텍처 확인 불가'