🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 오디오 드라이버의 사운드 압축 장치를 열 때 Double Free 취약점이 발생합니다. 이 취약점은 리눅스 커널을 사용하는 시스템에서 발생하며 메모리 관리 오류를 유발할 수 있습니다.
💡 쉬운 설명
오디오 장치를 사용하는 과정에서 메모리를 중복으로 해제하여 시스템 오류를 일으키는 결함입니다. 공격자가 이를 악용하면 시스템을 멈추게 하거나 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a Double Free vulnerability exists in Audio Driver while opening a sound compression device.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF 기반 모든 Android (Linux 커널 사용 모델)
⚔️ 공격 벡터
악의적으로 조작된 사운드 압축 장치 호출을 통한 메모리 오염
🛡️ 대응 방법
커널 및 오디오 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 사용 중인 커널 버전과 로드된 오디오 관련 모듈을 확인하여 보안 패치 적용 여부를 점검합니다.
uname -r && grep -i 'audio' /proc/modules