🇰🇷 한글 설명
rcu_segcblist.c의 rcu_cblist_dequeue 함수에서 부적절한 잠금(locking)으로 인해 Use-After-Free 취약점이 발생할 수 있습니다. 이 취약점은 시스템 권한이 필요한 커널 내에서 로컬 권한 상승을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제 부분에서 메모리 관리 오류가 발생하여 보안이 뚫릴 수 있는 문제입니다. 공격자가 이 허점을 이용하면 일반 사용자 권한을 관리자 권한으로 높일 수 있습니다.
🇺🇸 원문 (English)
In rcu_cblist_dequeue of rcu_segcblist.c, there is a possible use-after-free due to improper locking. This could lead to local escalation of privilege in the kernel with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-222091980References: Upstream kernel
📍 영향받는 시스템
Android kernel (Android ID: A-222091980)
⚔️ 공격 벡터
로컬 시스템 내에서 특수하게 조작된 코드를 실행하여 커널 메모리 오류 유도
🛡️ 대응 방법
Android 커널 보안 패치 업데이트 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 보안 패치 버전인지 제조사 공지사항과 대조
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android