취약성 Android- 메시지를 전송하여 코드를 실행할 수 있도록 하는 펌웨어

구글의 프로젝트 제로 팀 연구원들이 커널 권한으로 원격 코드 실행을 가능하게 하는 취약점 공격 기법을 상세히 설명했습니다. Linux특수하게 제작된 오디오 첨부 파일을 SMS 또는 RCS 메시지로 전송하는 방식으로 공격이 이루어집니다. 이 공격은 수신된 메시지를 보거나 듣는 등 사용자 상호 작용 없이 수행됩니다.

이 공격은 Dolby Unified Decoder 라이브러리(CVE-2025-54957)와 bigwave 커널 드라이버의 두 가지 취약점을 이용합니다. Linux (CVE-2025-36934). 이전에는 코덱 취약점을 악용하려면 사용자가 악성 콘텐츠를 듣거나 봐야 했습니다. 최근 릴리스에 AI 비서가 통합됨에 따라, Android펌웨어에서 수신된 멀티미디어 콘텐츠는 수신 즉시 자동으로 디코딩되므로 제로 클릭 공격의 공격 표면이 크게 증가합니다. SMS 및 RCS 오디오 메시지의 경우, Google 메시지 앱은 com.google.android.tts 서비스를 사용하여 텍스트 검색을 위한 텍스트 변환을 자동으로 생성하므로 사용자 개입 없이 기존 오디오 코덱의 취약점을 악용할 수 있습니다.

Dolby Unified Decoder의 문제는 처리되는 동기 프레임 데이터 구조의 버퍼 크기를 계산할 때 발생하는 정수 오버플로로 인해 발생하며, 이는 할당된 버퍼 범위를 벗어나 데이터를 쓰도록 악용될 수 있습니다. 오버플로는 다음 동기 프레임을 처리하는 데 사용되는 포인터를 덮어쓸 수 있습니다. 공격자는 이 포인터를 수정하여 함수 포인터를 공격자가 제어하는 ​​데이터로 덮어쓰고, SE를 통해 제한된 "mediacodec" 권한으로 공격자의 코드를 실행할 수 있습니다.Linux.

커널을 공격하기 위해 Linux SE에서 접근 가능한 문자 장치 /dev/bigwave와 상호 작용하는 bigwave 드라이버에서 취약점이 발견되어 악용되었습니다.Linux- "mediacodec" 컨텍스트. 이 취약점은 BIGO_IOCX_PROCESS ioctl 호출을 조작하여 커널 구조를 덮어쓸 수 있도록 허용하여 커널 수준 코드 실행을 초래했습니다.

Dolby Digital(DD, AC-3) 및 Dolby Digital Plus(DD+, EAC-3) 포맷 디코딩 기능을 제공하는 Dolby Unified Decoder 라이브러리(libcodec2_soft_ddpdec.so)의 취약점은 특정 포맷에만 국한된 것이 아닙니다. Android Pixel 9용 펌웨어이며, 다른 플랫폼(Samsung S24, MacBook Air M1 등)에서도 나타납니다. iPhone 17 Pro, Windows(ChromeOS 등). AndroidAOSP 저장소와 삼성 S24 펌웨어는 mediacodec 컨텍스트에서 실행되는 프로세스에 seccomp 시스템 호출 필터를 적용하여 커널 취약점을 악용하기 어렵게 만듭니다. 픽셀 9 펌웨어에는 이러한 필터가 없었습니다. 공격은 보호할 수 있습니다 메모리 태깅(MTE) 메커니즘을 지원하지만, 이 기능은 Pixel 8+ 기기에서만 "고급 보호" 모드를 켤 때 활성화되는 옵션으로 제공됩니다. macOS 또한 "-fbounds-safet" 플래그를 사용하여 라이브러리를 빌드하면 추가적인 배열 경계 검사가 도입되어 성능이 저하되므로 iOS 악용이 더욱 복잡해집니다.

연구원들은 돌비 통합 디코더의 취약점 수정 패치 배포와 관련된 문제를 별도로 조사하고 있습니다. 해당 취약점은 픽셀 기기 사용자에게 수정 패치가 배포되기 82일 전에 공개되었습니다. 돌비는 2025년 6월 26일에 이 문제에 대해 통보받았습니다. 첫 번째 바이너리 수정 패치는 9월 18일에 크롬 OS 6용으로 배포되었지만, 해당 기기에는 적용되지 않았습니다. Android 돌비는 10월 8일에야 바이너리 패치를 배포했습니다. 10월 15일에는 해당 취약점에 대한 정보가 공개되었습니다. 11월 12일에는 삼성에서 수정 패치를 배포했고, 픽셀 기기용 수정 패치는 1월 5일에야 공개되었습니다. 해당 패치는 모든 기기에 배포되었습니다. Android-기기 제작에는 139일이 걸렸습니다.

돌비 통합 디코더(Dolby Unified Decoder)의 취약점은 이틀도 채 안 되어, 빅웨이브(BigWave) 드라이버의 취약점은 검토 후 하루도 안 되어 발견되었습니다. 돌비 통합 디코더 취약점에 대한 실행 가능한 익스플로잇을 개발하는 데에는 연구원 한 명이 8주, 빅웨이브는 3주가 소요된 것으로 추산되었습니다. 10월 14일 돌비가 발표한 보고서에서는 개발 중인 익스플로잇에 대한 세부 정보를 공개했음에도 불구하고 돌비 통합 디코더 취약점과 빅웨이브 취약점 모두 위험도가 낮은 것으로 평가되었습니다. Android 중간 수준의 심각도이며, 해당 공격은 권한이 있는 콘텐츠에서만 가능했고 권한이 없는 환경에서는 사용할 수 없었다는 점을 근거로 들었습니다(3개월 후, 취약점 상태는 "위험한 문제"로 변경되었습니다).

출처 : opennet.ru