[하드웨어] 안드로이드OS 보안 업데이트 권고

[lovemaybee]

□ 개요
o 구글社는 안드로이드의 취약점을 해결한 보안 업데이트 공지
o 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트 권고

□ 설명 [1]
o Android runtime에서 발생하는 권한상승 취약점(CVE-2021-39689)
o Android Framework에서 발생하는 권한상승 취약점(CVE-2021-39692) 등 7개
o Android Media Framework에서 발생하는 원격 정보 누출 취약점(CVE-2021-39667)
o Android System에서 발생하는 권한상승 취약점(CVE-2021-39708) 등 10개
o Android 커널 컴포넌트에서 발생하는 권한상승 취약점(CVE-2020-29368) 등 5개
o Android의 MediaTek 컴포넌트에서 발생하는 권한상승 취약점(CVE-2022-20047) 등 3개
o Android의 퀄컴(Qualcomm) 컴포넌트에서 발생하는 버퍼 오버리드 취약점(CVE-2021-35088) 등 12개

https://knvd.krcert.or.kr/detailSecNo.do?IDX=5528

출처 : https://knvd.krcert.or.kr/detailSecNo.do?IDX=5528

[담장밖으로]

권고 : 삼성폰만 빼고 ㅋㅋ

[코리안파오후]

근데 이 업데이트도 제조사에서 안해주면 못하는거 아님? 안드 보안은 진짜 개나주는게 맞는듯

[루리웹의백수]

성급한 일반화의 오류.
https://m.kbench.com/?q=node/215960
삼성이 20년 11월에, 15년도 출시한 노트 5 취약성 보안패치를 해줬음.

요즘은 중급형도 펌웨어 3번 업데이트 약속해준 판인데 그럼 보안 패치는 5년은 기본으로 깔고 가는거라고 봐도 된다고 생각함.
안드로이드는 보안 똥이라는 식으로 싸잡아서 깔 건 아님

[lovemaybee]

저건 당시 Exynos 기반 구형 모델들 자사 보안 취약점 노출된거라 해준거임...ㅋㅋㅋ
구형 모델 중에 치명적 취약점 노출되면 간혹가다가 저렇게 해줌...

[루리웹의백수]

결국 위 기사처럼 취약점 나오면 패치 해준다는 소리 아닌가요? 보안이 똥이니 할게 아니라는거죠. 보안이 똥이면 취약점도 방치했겠죠?

[lovemaybee]

제조사별로 보안 업데이트 기종들 공개했으니 찾아보기 바람~!!

[343길티스파크]

낮은 버전이 어느버전 기준인가요? 9부터? 10부터?

[lovemaybee]

ROS 부터!!

[lovemaybee]

안드로이드 보안 패치 레벨 [2022-03-01]

제조사 기기별로 최소 구글 3월 보안 패치를 적용 받아야 함.

[343길티스파크]

감사합니다

[달걀없음]

안드로이드는 아직도 업데이트 일괄배포 불가능