🇰🇷 한글 설명
MSM 기반 Android 및 Firefox OS의 Linux 커널에서 글로벌 클라이언트 구조의 핸들이 stale되어 메모리 접근 오류가 발생하는 커널 취약점. 공격자가 권한 상승이나 임의 코드 실행을 통해 시스템을 장악할 수 있음.
💡 쉬운 설명
Android 디바이스의 메모리 관리 시스템에서 이미 해제된 메모리를 계속 참조하는 문제로, 악의적인 앱이 이를 악용하여 휴대폰을 완전히 제어할 수 있음. 특히 MSM 칩셋을 사용하는 삼성, LG, HTC 등의 안드로이드 스마트폰이 영향을 받음.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, handles in the global client structure can become stale.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android, CAF(Code Aurora Forum) 기반 Linux 커널 사용 모든 Android 릴리스
⚔️ 공격 벡터
로컬 권한을 가진 앱 또는 원격 공격자가 메모리 접근을 통해 커널 메모리 공간에 직접 접근하여 use-after-free 트리거
🛡️ 대응 방법
디바이스의 최신 Android 보안 업데이트 설치 및 Linux 커널 패치 적용
🔧 검증 코드
커널 버전과 Android 버전을 확인하여 영향받는 빌드 번호 또는 커널 버전과 비교, 일치하면 취약함
uname -r && getprop ro.build.version.release 2>/dev/null || echo 'Linux kernel'