🇰🇷 한글 설명
libaudio의 잠재적 use-after-free 취약점이 Android API 30 미만에서 실행 시 AAudio 백엔드를 비활성화하는 방식으로 수정되었습니다. 이 취약점은 Firefox for Android에만 영향을 미치며, 110.1.0 미만 버전이 해당됩니다.
💡 쉬운 설명
안드로이드용 파이어폭스의 오디오 처리 부분에 메모리 오류가 있어 공격자가 악용할 수 있었습니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
A potential use-after-free in libaudio was fixed by disabling the AAudio backend when running on Android API below version 30.
*This bug only affects Firefox for Android. Other versions of Firefox are unaffected.* This vulnerability affects Firefox for Android < 110.1.0.
📍 영향받는 시스템
Firefox for Android 110.1.0 미만 (Android API 30 미만 환경에서 특히 영향)
⚔️ 공격 벡터
악성 웹페이지나 콘텐츠를 사용자가 열도록 유도하여 오디오 처리 중 메모리 손상을 일으키는 방식
🛡️ 대응 방법
Firefox for Android를 110.1.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 versionName이 110.1.0 이상이면 패치가 적용된 것이고, 미만이면 즉시 업데이트가 필요합니다.
adb shell dumpsys package org.mozilla.firefox 2>/dev/null | grep versionName