Android 플랫폼에 영향을 미치는 드라이버 v4l2의 취약점

트렌드마이크로 회사 опубликовала 드라이버의 취약점(CVE 미할당)에 대한 정보 v4l2, 권한이 없는 로컬 사용자가 Linux 커널의 컨텍스트에서 코드를 실행할 수 있도록 합니다. 취약점에 대한 정보는 이 문제가 Android 커널에만 해당되는지 또는 일반 Linux 커널에서도 발생하는지 자세히 설명하지 않고 Android 플랫폼의 맥락에서 제공됩니다.

취약점을 악용하려면 공격자가 시스템에 대한 로컬 액세스가 필요합니다. Android에서 공격하려면 먼저 V4L(Video for Linux) 하위 시스템에 액세스할 수 있는 권한이 있는 비권한 애플리케이션(예: 카메라 프로그램)에 대한 제어 권한을 얻어야 합니다. Android의 취약점을 가장 현실적으로 사용하는 방법은 공격자가 기기의 권한을 상승시키기 위해 준비한 악성 애플리케이션에 악용을 포함시키는 것입니다.

현재 취약점은 패치되지 않은 상태로 남아 있습니다. XNUMX월에 Google에 이 문제가 통보되었음에도 불구하고 수정 사항은 포함되지 않았습니다. XNUMX월 업데이트 안드로이드 플랫폼. 49월 Android 보안 패치는 31개의 취약점을 수정했으며 이 중 XNUMX개는 심각한 취약점으로 평가되었습니다. 멀티미디어 프레임워크에서 두 가지 중요한 취약점이 해결되었으며 특별히 설계된 멀티미디어 데이터를 처리할 때 코드 실행을 허용합니다. Qualcomm 칩의 구성 요소에서 XNUMX개의 취약점이 수정되었으며, 이 중 XNUMX개의 취약점은 위험 수준으로 지정되어 원격 공격이 가능해졌습니다. 나머지 문제는 위험한 것으로 표시됩니다. 로컬 애플리케이션 조작을 통해 권한 있는 프로세스의 컨텍스트에서 코드를 실행할 수 있습니다.

출처 : opennet.ru