🇰🇷 한글 설명
Android 기기의 Linux 커널에서 특정 문자열이 NULL로 종료되지 않을 경우 버퍼 오버리드가 발생할 수 있는 메모리 접근 취약점입니다. 이를 통해 정보 유출이나 시스템 불안정성이 야기될 수 있습니다.
💡 쉬운 설명
Android 휴대폰의 핵심 부분에서 메모리를 잘못 읽을 수 있는 문제입니다. 공격자가 이를 악용하면 휴대폰의 민감한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a buffer overread can occur if a particular string is not NULL terminated.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스 (특정 버전 제한 없음)
⚔️ 공격 벡터
로컬 또는 원격에서 NULL 종료되지 않은 특정 문자열을 포함한 입력을 통해 트리거
🛡️ 대응 방법
Android 보안 패치 적용 및 Linux 커널 업데이트
🔧 검증 코드
커널 버전을 확인하여 CVE-2017-7365 패치가 포함된 최신 버전인지 확인합니다. 패치된 버전은 보안 업데이트 이후 버전입니다.
adb shell cat /proc/version | grep -i kernel