🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Linux 커널 기반 Android 릴리스에서 발생합니다. 사용자 공간(userspace)에서 오디오 코덱 레지스터의 값을 읽을 수 있는 취약점이 존재합니다.
💡 쉬운 설명
기기 내부의 오디오 설정 정보가 외부로 노출될 수 있는 보안 결함입니다. 이를 통해 공격자가 오디오 관련 민감한 정보를 엿볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, userspace can read values from audio codec registers.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
사용자 권한을 가진 프로세스가 오디오 코덱 레지스터에 직접 접근하여 데이터를 읽음
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
오디오 장치 노드에 대한 접근 권한 및 레지스터 접근 가능 여부를 확인합니다.
ls -l /dev/snd/* 2>/dev/null | grep 'audio'