🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 특수하게 제작된 HDMI CEC 메시지를 통해 스택 메모리 손상을 유발할 수 있는 취약점입니다.
💡 쉬운 설명
TV와 기기를 연결하는 HDMI 케이블을 통해 악성 신호를 보내 기기의 메모리를 망가뜨릴 수 있는 문제입니다. 이를 통해 해커가 기기를 제어하거나 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a specially-crafted HDMI CEC message can be used to cause stack memory corruption.
📍 영향받는 시스템
MSM Android, Firefox OS for MSM, QRD Android, CAF Linux kernel 기반 Android
⚔️ 공격 벡터
악의적으로 조작된 HDMI CEC 메시지 전송
🛡️ 대응 방법
커널 보안 패치 적용 및 최신 Android 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전과 Android 버전이 해당 취약점이 해결된 보안 패치 이후 버전인지 확인하십시오.
uname -r && getprop ro.build.version.release