cve-2023-20768

삼성 갤럭시 M32에서의 CVE-2023-20768 — 도달 가능성 연구 요약. CVE-2023-20768은 MediaTek ION 할당기의 타입 혼동CWE-843 취약점입니다. 저는 2022년 7월 펌웨어를 실행하는 삼성 SM-M325F갤럭시 M32, Helio G80에서 이 취약점이 실제로 악용 가능한지 확인했습니다. 취약한 코드는 존재하며, 권한이 없는 프로세스가 트리거하면 이 기기에서 실행된다는 것을 입증했습니다. 다만 무기화에는 실패했습니다. ioctl 경로는 입력 검증에 의해 제한되고, 실제 out-of-bounds...