🇰🇷 한글 설명
Qualcomm MSM 칩셋 기반 안드로이드 및 Firefox OS 커널에서 메시지 마스크 테이블 업데이트 중 경쟁 조건(race condition) 보호가 누락되어 있습니다. 이로 인해 버퍼 오버리드 및 해제된 메모리 접근이 발생할 수 있어 정보 유출 및 시스템 안정성 침해 위험이 있습니다.
💡 쉬운 설명
여러 프로세스가 동시에 메모리를 수정할 때 실행 순서가 보장되지 않아 손상된 데이터를 읽을 수 있습니다. 공격자가 이를 악용하면 커널 메모리의 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, missing race condition protection while updating msg mask table can lead to buffer over-read. Also access to freed memory can happen while updating msg_mask information.
📍 영향받는 시스템
Qualcomm MSM 칩셋 기반 Android(CAF), Firefox OS for MSM, QRD Android, Linux kernel 3.10 이상의 모든 버전
⚔️ 공격 벡터
로컬 권한으로 경쟁 조건 악용하여 커널 메모리 오버리드 및 해제된 메모리 접근
🛡️ 대응 방법
Qualcomm 보안 패치 또는 Android 보안 업데이트(2017년 8월 이후) 적용, CAF 커널 패치 설치
🔧 검증 코드
출력된 커널 버전이 패치 날짜(2017년 8월) 이후 릴리즈면 안전, 이전이면 취약함
adb shell cat /proc/version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || uname -r | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'