🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 diag_dbgfs_read_dcistats() 함수 내의 레이스 컨디션 취약점이 발견되었습니다. diag_dbgfs_dci_data_index에 접근하는 과정에서 경합 상태가 발생하여 잠재적인 힙 오버플로우를 유발할 수 있습니다.
💡 쉬운 설명
여러 작업이 동시에 같은 데이터를 처리하려다 충돌이 발생하는 '경합 상태' 오류입니다. 이로 인해 메모리 공간이 넘쳐흘러 시스템이 오작동하거나 해킹에 이용될 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, race condition in diag_dbgfs_read_dcistats(), while accessing diag_dbgfs_dci_data_index, causes potential heap overflow.
📍 영향받는 시스템
MSM 기반 Android, Firefox OS, QRD Android 및 CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
특정 진단 파일 시스템(diag_dbgfs)에 대한 동시 접근을 통한 레이스 컨디션 유도
🛡️ 대응 방법
커널 패치 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 보안 패치 버전인지 제조사 공지를 통해 확인하십시오.
uname -a && grep -i 'linux kernel' /proc/version