Qualcomm MSM 오디오 드라이버 스택 버퍼 오버플로우 취약점 (CVE-2013-2597) 분석 및 대응 가이드

# 1. 최신 보안 패치가 적용된 커널 소스 동기화
git clone https://android.googlesource.com/kernel/msm.git
cd msm
git checkout -b patch_branch <patched_tag_or_commit>

# 2. 커널 빌드 및 배포 이미지 생성
export ARCH=arm
export CROSS_COMPILE=arm-eabi-
make msm_defconfig
make -j$(nproc)

# /dev/msm_acdb 장치 노드의 권한을 루트 전용으로 제한하여 일반 앱의 접근 차단
chmod 600 /dev/msm_acdb
chown root:root /dev/msm_acdb

# udev 규칙을 통한 영구 적용 설정 예시
echo 'KERNEL=="msm_acdb", MODE="0600", OWNER="root", GROUP="root"' > /etc/udev/rules.d/99-msm-acdb-security.rules
udevadm control --reload-rules && udevadm trigger

#!/bin/sh
echo '[+] Checking for vulnerable device node...'
if [ -c /dev/msm_acdb ]; then
  echo '[WARNING] /dev/msm_acdb device node exists.'
  ls -l /dev/msm_acdb
else
  echo '[OK] /dev/msm_acdb device node not found.'
fi

echo '[+] Checking kernel log for potential ioctl exploit attempts...'
dmesg | grep -Ei 'acdb|buffer overflow|stack smash|invalid ioctl'