🇰🇷 한글 설명
Android for MSM, Firefox OS for MSM, QRD Android의 Linux 커널 diag_dbgfs_read_table 함수에서 발생하는 race condition 취약점으로, 이미 해제된 메모리에 접근 가능합니다. 동시에 여러 작업이 실행될 때 메모리 동기화 문제로 인해 발생합니다.
💡 쉬운 설명
여러 프로그램이 동시에 같은 메모리에 접근할 때 타이밍 문제로 인해 삭제된 데이터에 접근할 수 있는 버그입니다. 이를 통해 시스템 정보 유출이나 시스템 충돌을 유발할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a race condition can allow access to already freed memory while reading command registration table entries in diag_dbgfs_read_table.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android (CAF Linux kernel 기반)
⚔️ 공격 벡터
Race condition을 이용하여 diag_dbgfs_read_table 함수 실행 중 해제된 메모리 영역 접근
🛡️ 대응 방법
Linux kernel 보안 패치 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
커널 버전 출력에서 2017년 9월 이후 날짜의 패치가 적용되었는지 확인하고, 제조사 보안 업데이트 여부를 확인합니다.
uname -r && cat /proc/version | grep -i 'date\|version'