🇰🇷 한글 설명
PackageManagerService에서 데이터 진위성 검증이 불충분하여, SMR Mar-2026 Release 1 이전 버전에서는 로컬 공격자가 특정 애플리케이션의 설치 제한 설정을 변경할 수 있습니다. 이 취약점은 CVSS 5.5(중간)로 평가됩니다.
💡 쉬운 설명
삼성 갤럭시 기기의 앱 설치 관리 기능에 검증 허점이 있습니다. 기기에 접근할 수 있는 악의적인 사용자가 특정 앱의 설치 차단 설정을 우회할 수 있습니다.
🇺🇸 원문 (English)
Insufficient verification of data authenticity in PackageManagerService prior to SMR Mar-2026 Release 1 allows local attackers to modify the installation restriction of specific application.
📍 영향받는 시스템
삼성 갤럭시 기기의 SMR Mar-2026 Release 1 이전 버전 (Android PackageManagerService 탑재 기기)
⚔️ 공격 벡터
물리적 접근 또는 로컬 권한을 가진 공격자가 PackageManagerService의 데이터 검증 부족을 이용해 앱 설치 제한 정책을 수정
🛡️ 대응 방법
2026년 3월 보안 업데이트(SMR Mar-2026 Release 1 이상)를 설치하여 기기를 최신 상태로 유지
🔧 검증 코드
출력된 보안 패치 날짜가 2026-03-01 이상이면 취약점이 해결된 것이며, 그 이전 날짜이면 업데이트가 필요합니다.
getprop ro.build.version.security_patch