🇰🇷 한글 설명
dm-verity-target.c의 verity_target 함수에서 권한 확인 절차가 누락되어 읽기 전용 파일을 수정할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템 실행 권한이 있는 로컬 사용자가 권한을 상승시키는 데 악용될 수 있습니다.
💡 쉬운 설명
안드로이드 시스템의 읽기 전용 파일을 몰래 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 일반 사용자 권한에서 시스템 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
In verity_target of dm-verity-target.c, there is a possible way to modify read-only files due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-234475629References: Upstream kernel
📍 영향받는 시스템
Android kernel (A-234475629 관련 버전)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 사용자가 권한 확인 미비점을 이용해 읽기 전용 파일을 수정하여 권한 상승 시도
🛡️ 대응 방법
커널 보안 패치를 적용하여 dm-verity-target.c의 권한 확인 로직을 수정해야 함
🔧 검증 코드
출력된 커널 버전과 CONFIG_DM_VERITY 설정 여부를 확인하여 해당 취약점이 포함된 커널인지 파악
uname -r && grep -i 'verity' /proc/config.gz 2>/dev/null || zgrep -i 'CONFIG_DM_VERITY' /proc/config-$(uname -r) 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android