🇰🇷 한글 설명
Android MSM 및 QRD Android의 Linux 커널 MDSS 드라이버에서 HDMI CEC 프레임 파싱 시 크기 검증 부족으로 인한 버퍼 오버플로우 취약점. 악의적인 HDMI 신호로 메모리 손상 및 권한 상승 가능.
💡 쉬운 설명
HDMI 통신을 처리하는 드라이버에서 입력 데이터 크기를 제대로 확인하지 않아서 메모리가 손상될 수 있습니다. 공격자가 특수한 HDMI 신호를 보내 휴대전화 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the kernel driver MDSS, a buffer overflow can occur in HDMI CEC parsing if frame size is out of range.
📍 영향받는 시스템
Android MSM, Firefox OS MSM, QRD Android, CAF 기반 모든 Android 릴리스의 MDSS 드라이버
⚔️ 공격 벡터
범위를 벗어난 프레임 크기를 가진 악의적인 HDMI CEC 프레임을 전송하여 버퍼 오버플로우 트리거
🛡️ 대응 방법
Linux 커널 및 MDSS 드라이버 보안 패치 적용, 제조사 제공 OTA 업데이트 설치
🔧 검증 코드
커널 버전 확인 후 MDSS 드라이버 존재 여부로 영향받는 하드웨어 확인. 패치 적용 여부는 커널 컴파일 날짜와 보안 업데이트 이력 확인 필요.
uname -r && ls -la /sys/class/drm/ 2>/dev/null | grep -i mdss