🇰🇷 한글 설명
모든 CAF 기반 Linux 커널을 사용하는 Android, Firefox OS for MSM, QRD Android의 GPS 위치 무선 인터페이스에서 Use After Free 취약점 발생. 메모리 해제 후 접근 가능한 상태로 인해 원격 코드 실행 가능.
💡 쉬운 설명
휴대폰의 GPS 기능에서 이미 삭제된 메모리 영역에 접근하는 버그입니다. 악의적인 앱이 이를 악용하면 휴대폰의 모든 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the GPS location wireless interface, a Use After Free condition can occur.
📍 영향받는 시스템
Android (CAF 기반 Linux 커널), Firefox OS for MSM, QRD Android - 2017년 10월 이전 보안 패치 미적용 기기
⚔️ 공격 벡터
악의적인 애플리케이션이 GPS 위치 서비스를 통해 Use After Free 취약점을 악용하여 권한 상승 및 코드 실행
🛡️ 대응 방법
제조사의 보안 패치 적용 (2017년 10월 이후), 신뢰할 수 없는 출처의 앱 설치 금지, 정기적인 시스템 업데이트
🔧 검증 코드
표시되는 날짜가 2017-10-01 이후면 패치됨, 그 이전이면 취약함
getprop ro.build.version.security_patch