🇰🇷 한글 설명
Qualcomm MDSS Rotator 드라이버의 검증되지 않은 사용자 영역 파라미터로 인해 커널 메모리 경계 밖에 데이터를 쓸 수 있는 취약점입니다. 이를 통해 권한 상승, 커널 패닉, 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
스마트폰의 화면 회전을 담당하는 드라이버에서 입력값을 제대로 검증하지 않아 메모리가 손상될 수 있습니다. 악의적인 앱이 이를 악용하여 휴대폰 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Out of bound memory write can happen in the MDSS Rotator driver in all Qualcomm products with Android releases from CAF using the Linux kernel by an unsanitized userspace-controlled parameter.
📍 영향받는 시스템
Qualcomm SoC가 탑재된 모든 Android CAF 기기 (2017년 8월 이전 보안 패치)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 MDSS Rotator 드라이버의 unsanitized 파라미터를 조작하여 메모리 오버플로우 유발
🛡️ 대응 방법
Qualcomm 보안 패치 또는 Android OTA 업데이트 적용 (2017년 9월 이후 패치 레벨)
🔧 검증 코드
출력된 날짜가 2017-09-01 이후면 패치됨, 그 이전이거나 값이 없으면 취약할 가능성 있음
getprop ro.build.version.security_patch 2>/dev/null