안드로이드 기기 0-day 취약점 발견

https://arstechnica.com/information-technology/2019/10/attackers-exploit-0day-vulnerability-that-gives-full-control-of-android-phones/

Attackers exploit 0-day vulnerability that gives full control of Android phones

안드로이드 기기에 심각한 보안결함이 발견됐다

어이 없는 것은 커널의 문제로(use-after-free vulnerability) 권한 상승으로 root의 권한을 상승시킬 수 있는

문제점이 2017년에 발견되어 4.14 LTS 리눅스 커널(2017. 12월 패치)에서 패치를 했다

문제는 이 패치를 적용하지 않은 안드로이드 기기들이 아직 존재하여 

Pixel 1
Pixel 1 XL
Pixel 2
Pixel 2 XL
Huawei P20
Xiaomi Redmi 5A
Xiaomi Redmi Note 5
Xiaomi A1
Oppo A3
Moto Z3
Oreo LG phones
Samsung S7
Samsung S8
Samsung S9

이 기기들이 영향을 미친다는 것이다

 

제조사에서 빨리 패치해 주기를