조회 수 551 추천 수 0 댓글 0
다수의 Android 단말에도 영향을 Linux 커널의 취약점이 발견되었다는보고를 받고 Google에서 Android Security를 담당하는 Adrian Ludwig 씨는 21 일이 문제를 해결하는 보안 패치를 오픈 소스로 공개하고 파트너 기업에 제공 한 것을 밝혔다.
이 문제는 이스라엘 보안 기업 Perception Point가 19 일, Linux 커널 3.8 이상 시스템에서 로컬 사용자가 root 권한을 획득 가능해진다 취약점을 발견했다고 보도했다. 취약점은 Linux를 탑재 한 수백만 대의 PC와 서버 외에 Android 단말 전체의 66 %에도 영향이 있다고 경고했다.
Ludwig 씨는이 문제에 신속하게 대응하기 위해 보안 패치를 오픈 소스로 공개하고 파트너 기업에 제공 한 것을 Google +에 게시물보고. 보안 패치는 보안 패치 수준이 2016 년 3 월 1 일 이후의 단말기가 대상이된다고한다.
또한이 취약점은 Android 보안 팀에 사전 통보가 없었다로서이 문제의 중요성에 대해 조사를 실시하고 있지만, 영향을받는 Android 단말의 규모는보고보다 훨씬 작은 생각 있다고하고있다.
Google의 "Nexus"단말 내용은이 취약점을 타사 응용 프로그램에 의해 악용되는 단말기는 없다고 생각되며, Android 5.0 이상의 단말은 Android SELinux 정책은 타사 응용 프로그램이 문제의 코드를 이용 수 없다고 설명했다. 또한 Android 4.4 이하의 단말기는 Linux 커널 3.8에서 도입 된 이번 취약점은 포함되지 않는다고하고있다.
