CVE 취약점 권고문 데이터베이스

[영향 대상] 화웨이(Huawei) 스마트폰, 노트북, 웨어러블, 스마트 스크린 제품군에 탑재된 그래픽 모듈

[파급 효과] 로컬 공격자가 적절한 권한 없이 그래픽 메모리 또는 시스템 내부 데이터에 접근하여 민감한 정보를 탈취할 수 있습니다

[권장 조치] 화웨이 공식 보안 업데이트 페이지를 참조하여 시스템 펌웨어 및 그래픽 드라이버를 최신 버전으로 업데이트하십시오

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 Linux/Android 커널 기반 Graphics 드라이버를 사용하는 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 IOCTL 시스템 호출을 통해 커널 메모리를 손상시키고 최상위 권한(Root/Kernel)을 획득할 수 있습니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오