🇰🇷 한글 설명
MSM CORE의 msm_core_ioctl() 함수에서 부적절한 제어로 인해 메모리 해제 후 사용(Use-After-Free) 취약점이 발생합니다. 이 문제는 CAF를 사용하는 모든 Android 버전 및 Firefox OS를 탑재한 MSM 기기에서 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 이미 사용이 끝나서 버린 메모리 공간을 실수로 다시 사용하면서 발생하는 보안 약점입니다. 공격자가 이 틈을 타서 기기의 제어권을 뺏거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper controls in MSM CORE leads to use memory after it is freed in msm_core_ioctl().
📍 영향받는 시스템
CAF Linux 커널을 사용하는 Android(MSM, QRD), Firefox OS(MSM) 기반 기기
⚔️ 공격 벡터
특수하게 조작된 ioctl 시스템 호출을 통해 메모리 관리 오류를 유도하여 공격
🛡️ 대응 방법
커널 패치 적용 및 제조사에서 제공하는 최신 보안 업데이트 설치
🔧 검증 코드
출력 결과에 MSM 관련 커널 정보나 CAF(Code Aurora Forum) 관련 키워드가 포함되어 있는지 확인
uname -a | grep -iE 'msm|caf'