🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 기기의 Linux 커널에서 펌웨어 로그를 읽을 때 버퍼 오버플로우 취약점이 발생합니다. 로컬 공격자가 이를 악용하여 커널 메모리에 접근하고 임의 코드를 실행할 수 있습니다. CVSS 9.8의 심각한 취약점으로 즉시 보안 업데이트가 필요합니다.
💡 쉬운 설명
안드로이드 기기의 내부 시스템 로그를 읽는 과정에서 메모리 오버플로우가 발생하여 공격자가 기기 전체를 제어할 수 있습니다. 기기에 접근 가능한 누구나 이 취약점을 악용하여 최고 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a buffer overflow can occur while reading firmware logs.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android (CAF 기반 모든 Android 릴리스)
⚔️ 공격 벡터
로컬 공격자가 디바이스에 접근하여 펌웨어 로그 읽기 기능의 버퍼 오버플로우를 트리거한 후 임의 코드 실행
🛡️ 대응 방법
제조사에서 제공하는 보안 업데이트 설치 (2017년 11월 이후 보안 패치)
🔧 검증 코드
반환된 보안 패치 날짜가 2017-11-05 이후인 경우 취약점이 패치된 상태입니다.
adb shell getprop ro.build.version.security_patch