🇰🇷 한글 설명
arm-smmu-v3.c 드라이버의 smmu_attach_dev 함수에서 권한 검사가 누락되어, 악의적인 Android Runtime bootclass 아티팩트에 서명할 수 있는 취약점입니다. 이를 통해 추가 실행 권한 없이 로컬에서 권한 상승이 가능하며, 악용에 사용자 상호작용은 필요하지 않습니다.
💡 쉬운 설명
기기 내부의 특정 보안 검사가 빠져 있어, 악성 프로그램이 신뢰받는 서명을 받을 수 있습니다. 이를 악용하면 공격자가 기기에서 더 높은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In smmu_attach_dev of arm-smmu-v3.c, there is a possible way to sign malicious Android Runtime bootclass artifacts due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
📍 영향받는 시스템
Linux 커널의 ARM SMMU v3 드라이버(arm-smmu-v3.c)를 사용하는 Android 기기 및 관련 커널 버전 (패치 전 버전)
⚔️ 공격 벡터
이미 기기에 로컬 접근 권한을 가진 공격자가 권한 검사 누락을 이용해 악성 bootclass 아티팩트에 서명하여 권한을 상승시킴
🛡️ 대응 방법
제조사 또는 Android 보안 패치를 통해 최신 보안 업데이트를 적용
🔧 검증 코드
출력된 보안 패치 날짜가 CVE 관련 Android 보안 권고 발표일 이후인지 확인하여, 이후라면 패치가 적용된 것으로 판단합니다.
getprop ro.build.version.security_patch
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android