🇰🇷 한글 설명
OnePlus OxygenOS의 olc2 로깅 HAL에서 위험한 메서드가 노출되고 권한 검증이 미흡한 취약점이 발견되었습니다. 공격자가 특정 조건을 충족하면 임의의 명령어를 실행할 수 있으며, 실행된 쉘은 모든 리눅스 권한을 가진 SELinux 컨텍스트에서 동작합니다.
💡 쉬운 설명
스마트폰의 특정 시스템 기능이 보안 검사를 제대로 하지 않아, 해커가 몰래 명령어를 입력해 기기를 마음대로 조종할 수 있는 문제입니다. 이 명령어가 실행되면 해커가 휴대폰의 모든 권한을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Exposed dangerous method or function and Incorrect Authorization vulnerability in OnePlus OxygenOS on Android. The olc2 logging HAL exposes a binder method that fork()'s and calls execl("/vendor/bin/sh", "sh", "-c", cmd, NULL) with a caller-supplied command string. The only authorization check is getCallingUid() == 0. Because SELinux policy grants binder access to this HAL to a wide client attribute, any uid-0 process in any of those domains (including dumpstate, which is reachable from an unprivileged app via Vulnerability 1) obtains arbitrary command execution. The spawned shell lands in u:r:vendor_qti_init_shell:s0 SELinux context via a policy type_transition, a domain holding all Linux capabilities. This issue affects OxygenOS: from 16.1.0 before 16.1.10.500, from 16.0.0 before 16.0.5.1200, and from 15.0.0 before 15.0.0.2000.
📍 영향받는 시스템
OnePlus OxygenOS: 16.1.0 < 16.1.10.500, 16.0.0 < 16.0.5.1200, 15.0.0 < 15.0.0.2000
⚔️ 공격 벡터
권한이 있는 프로세스(dumpstate 등)를 통해 olc2 HAL의 binder 메서드에 임의의 명령어를 전달하여 실행
🛡️ 대응 방법
OnePlus에서 제공하는 최신 보안 업데이트(16.1.10.500, 16.0.5.1200, 15.0.0.2000 이상 버전)를 즉시 설치하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
getprop ro.oxygenos.version | grep -E '16.1.0|16.0.0|15.0.0'
💻 영향받는 소프트웨어
Microsoft Edge for Android