Cisa는 공격에 악용 된 삼성 ASLR 우회 결함에 대한 경고

Cisa는 공격에 악용 된 삼성 ASLR 우회 결함에 대한 경고

[End of text]

CISA가 삼성 장치에 미치는 보안 취약성을 경고했습니다. 이는 ASLR 보호를 우회하는 데 사용되는 Android 주소 공간 레이아웃 무작위 배정을 악용할 수 있게 합니다. 이 결함은 Android 11, 12 및 13을 실행하는 삼성 모바일 장치에 영향을 미치며, 최근 두 가지 일련의 공격에서는 상용 스파이웨어를 설치하는 데 남용되었습니다. 삼성은 이 문제를 최근 보안 업데이트로 해결했습니다.

CISA warns of Samsung ASLR bypass flaw exploited in attacks

[End of text]

CISA warned the security vulnerability on Samsung.This allows you to exploit the Android address space layout random assignment, which is used to bypass ASLR protection.The defect affects Samsung mobile devices that run Android 11, 12 and 13, and have recently been abused to install commercial spyware in two series of attacks.Samsung has solved this problem with a recent security update.

https://www.bleepingcomputer.com/news/security/cisa-warns-of-samsung-aslr-bypass-flaw-exploited-in-attacks/