🇰🇷 한글 설명
Qualcomm 제품의 Android CAF Linux 커널에서 KGSL 드라이버 두 함수 간 Race Condition으로 인한 Use After Free 취약점입니다. 이미 해제된 메모리를 재사용하려는 상황이 발생하여 메모리 손상이나 권한 상승이 가능합니다.
💡 쉬운 설명
여러 프로세스가 동시에 같은 메모리에 접근할 때 순서가 꼬져서 이미 삭제된 메모리를 다시 사용하려고 하는 문제입니다. 이로 인해 시스템이 충돌하거나 악의적 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition in two KGSL driver functions can lead to a Use After Free condition.
📍 영향받는 시스템
Qualcomm 칩셋 기반 Android 기기 (CAF 커널), KGSL GPU 드라이버 탑재 모든 버전
⚔️ 공격 벡터
로컬 사용자가 KGSL 드라이버의 Race Condition을 트리거하는 멀티스레드 응용프로그램 실행
🛡️ 대응 방법
Qualcomm 보안 업데이트 또는 Linux 커널 패치 적용, 기기 OS 업데이트
🔧 검증 코드
Linux 커널 버전과 기기 보안 패치 날짜가 2017년 8월 이후인지 확인하여 패치 적용 여부 판단
cat /proc/version && getprop ro.build.version.security_patch