🇰🇷 한글 설명
MSM 기반 Android 및 Firefox OS의 부트로더에서 스플래시 이미지 파싱 중 버퍼 오버플로우 취약점이 발생한다. 이는 특수하게 제작된 이미지를 통해 권한 상승 및 시스템 손상을 초래할 수 있다.
💡 쉬운 설명
안드로이드가 켜질 때 시작 화면 이미지를 읽는 과정에서 메모리 오버플로우가 발생하는 문제입니다. 이를 악용하면 휴대폰의 전체 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the boot loader, a buffer overflow can occur while parsing the splash image.
📍 영향받는 시스템
Android (CAF 기반, MSM/QRD), Firefox OS for MSM - 2017년 이전 모든 릴리스
⚔️ 공격 벡터
부트로더가 로드되는 과정에서 악의적인 스플래시 이미지를 주입하여 메모리 오버플로우 트리거
🛡️ 대응 방법
제조사 제공 부트로더 펌웨어 업데이트 적용 (2017년 7월 이후 보안 패치)
🔧 검증 코드
결과에 부트로더 버전이 표시되면, 제조사 보안 공지를 통해 해당 버전이 2017년 7월 이후 패치 버전인지 확인
adb shell getprop ro.bootloader | grep -i bootloader