🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. power 구성 요소의 update_userspace_power() 함수 내에서 신뢰할 수 없는 포인터를 역참조하여 정보 노출이 발생할 수 있습니다.
💡 쉬운 설명
기기 내부의 전원 관리 기능에서 보안 취약점이 발견되었습니다. 공격자가 이 취약점을 이용하면 기기 내부의 민감한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, untrusted pointer dereference in update_userspace_power() function in power leads to information exposure.
📍 영향받는 시스템
MSM 기반 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
신뢰할 수 없는 포인터를 전달하여 메모리 내 민감 정보를 유출시키는 방식
🛡️ 대응 방법
커널 패치 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전과 빌드 정보를 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 제조사 공지사항과 대조합니다.
uname -a && grep -i 'linux' /proc/version