🇰🇷 한글 설명
Alcatel 1S 휴대폰에서 사용되는 Linux 커널의 pvrsrvkm.ko 내 PowerVR GPU 커널 드라이버에서 발생한 취약점입니다. 공격자가 PhysmemNewRamBackedPMR를 통해 힙 메모리를 덮어쓸 수 있습니다.
💡 쉬운 설명
휴대폰의 그래픽 처리 장치(GPU)를 관리하는 프로그램에 결함이 있는 상태입니다. 해커가 이 결함을 이용해 휴대폰의 중요한 메모리 영역을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The PowerVR GPU kernel driver in pvrsrvkm.ko through 2021-04-24 for the Linux kernel, as used on Alcatel 1S phones, allows attackers to overwrite heap memory via PhysmemNewRamBackedPMR.
📍 영향받는 시스템
Alcatel 1S (2021-04-24 이전 버전의 Linux 커널 및 pvrsrvkm.ko 드라이버)
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 요청을 통해 GPU 커널 드라이버의 힙 메모리 오버라이트 유도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
pvrsrvkm 모듈이 로드되어 있는지 확인하고 현재 커널 버전을 통해 취약한 버전 여부를 판단합니다.
lsmod | grep pvrsrvkm && uname -r