🇰🇷 한글 설명
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에서 플래시 초기화 관련 사용자 영역 매개변수가 정제되지 않아 커널 메모리 정보가 노출될 수 있는 취약점입니다. 지역 공격자가 특수 제작된 입력을 통해 민감한 커널 메모리에 접근할 수 있습니다.
💡 쉬운 설명
안드로이드 폰의 저장소 초기화 설정에서 입력값을 제대로 검증하지 않아 핸드폰 핵심 메모리의 민감한 정보가 유출될 수 있는 문제입니다. 이를 통해 추가 보안 공격에 악용될 수 있는 정보가 노출됩니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, userspace-controlled parameters for flash initialization are not sanitized potentially leading to exposure of kernel memory.
📍 영향받는 시스템
CAF 리눅스 커널 사용 모든 Android 기기 (2017년 이전 기기)
⚔️ 공격 벡터
로컬 공격자가 특수 제작된 플래시 초기화 파라미터를 통해 커널 메모리 읽기
🛡️ 대응 방법
CAF 커널 보안 패치 및 최신 Android 시스템 업데이트 설치
🔧 검증 코드
커널 버전과 보안 패치 날짜를 확인하여 2017년 3월 이후 패치 여부 확인. 보안 패치 날짜가 2017년 3월 이후면 해당 CVE가 패치된 상태입니다.
cat /proc/version | head -1 && getprop ro.build.version.security_patch