🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 SPCom 커널 드라이버 내 채널 생성 시 레이스 컨디션(Race Condition) 취약점이 존재합니다. 이 취약점은 리눅스 커널을 사용하는 환경에서 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품인 커널 드라이버에서 두 가지 작업이 동시에 일어나 충돌이 발생하는 문제입니다. 이 충돌을 이용해 공격자가 시스템의 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the SPCom kernel driver, a race condition exists when creating a channel.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF 기반 Android (Linux 커널 사용 모델)
⚔️ 공격 벡터
로컬 시스템에서 특정 커널 드라이버의 채널 생성 프로세스를 조작하여 레이스 컨디션 유도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
커널 버전 확인 및 spcom 모듈 로드 여부를 통해 해당 드라이버 사용 환경인지 확인
uname -a && lsmod | grep spcom