🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. 애플리케이션이 Validate와 Commit 단계 사이에 LayerStack을 파괴할 수 있어 Use After Free(UAF) 취약점이 발생합니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 공격자가 이 허점을 이용해 시스템의 제어권을 가로챌 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a LayerStack can be destroyed in between Validate and Commit by the application resulting in a Use After Free condition.
📍 영향받는 시스템
MSM Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 시스템
⚔️ 공격 벡터
애플리케이션을 통해 메모리 관리 프로세스 사이의 타이밍을 조작하여 Use After Free 유도
🛡️ 대응 방법
커널 및 운영체제 보안 패치 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 제조사 공지사항과 대조하여 확인
uname -a && cat /proc/version