🇰🇷 한글 설명
Qualcomm MSM 및 CAF Linux 커널을 사용하는 Android 시스템에서 iris_vidioc_s_ext_ctrls ioctl을 통해 사용자 공간에서 커널 메모리 주소를 전달할 경우 커널 주소 데이터가 출력되는 취약점입니다. 공격자가 임의의 커널 주소를 설정함으로써 커널 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
해커가 스마트폰의 핵심 시스템 영역인 커널의 비밀 주소를 알아낼 수 있는 보안 결함입니다. 이 주소를 알게 되면 시스템의 다른 보안 장치를 무력화하는 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
In Android before 2017-08-05 on Qualcomm MSM, Firefox OS for MSM, QRD Android, and all Android releases from CAF using the Linux kernel, if kernel memory address is passed from userspace through iris_vidioc_s_ext_ctrls ioctl, it will print kernel address data. A user could set it to an arbitrary kernel address, hence information disclosure (for kernel) could occur.
📍 영향받는 시스템
2017-08-05 이전 버전의 Qualcomm MSM 기반 Android, Firefox OS for MSM, QRD Android 및 CAF Linux 커널 기반 Android
⚔️ 공격 벡터
사용자 공간에서 iris_vidioc_s_ext_ctrls ioctl을 통해 임의의 커널 메모리 주소를 전달하여 정보 유출 유도
🛡️ 대응 방법
최신 보안 패치가 적용된 Android OS 및 커널 업데이트 수행
🔧 검증 코드
출력된 커널 버전과 빌드 날짜가 2017년 8월 5일 이전인지 확인하여 취약 여부 판단
uname -a && cat /proc/version