배드 epoll, 안드로이드까지 루트 탈취…성공률 99%
공개된 익스플로잇(공격 코드)은 시연 대상 기기에서 약 99%의 확률로 루트 권한 탈취에 성공한다.
ep_remove() 함수의 경쟁 조건, 커널 메모리를 부순다 배드 에폴은 use-after-free(UAF, 해제된 메모리 재사용) 취약점이다.
이는 렌더러 익스플로잇과 배드 에폴을 연계해 완전한 커널 코드 실행까지 이어질 가능성을 시사한다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “위키트리” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
