🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 fastrpc 커널 드라이버 내 버퍼 오버플로우 취약점이 발견되었습니다. 사용자 공간에서 발생한 이 취약점은 커널 수준의 권한 상승이나 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
스마트폰의 핵심 시스템 부품인 커널 드라이버에서 데이터가 넘치는 오류가 발생할 수 있는 문제입니다. 해커가 이 허점을 이용하면 기기의 제어권을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the fastrpc kernel driver, a buffer overflow vulnerability from userspace may potentially exist.
📍 영향받는 시스템
MSM 기반 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android
⚔️ 공격 벡터
사용자 공간(Userspace)에서 조작된 데이터를 fastrpc 커널 드라이버로 전달하여 발생
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
커널 버전과 fastrpc 모듈 로드 여부를 확인하여 해당 드라이버 사용 환경인지 파악합니다.
uname -a && lsmod | grep fastrpc