CVE-2020-0069

설명

In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization and missing SELinux restrictions. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-147882143References: M-ALPS04356754

영향 제품·버전

공급사 MediaTek

제품 Multiple Chipsets

영향 버전 Android kernel, < 10.0.0.177\(c10e3r1p4\), < 10.0.0.178\(c00e178r1p4\), < 10.0.0.177\(c10e4r1p4\), < 10.0.0.178\(c01e178r1p4\), < 9.1.0.340\(c00e333r1p1t8\), < 9.1.0.340\(c01e333r1p1t8\), < 1.0.0.190\(c00\), < 10.0.0.194\(c636e3r3p1\), < 9.1.0.290\(c185e5r4p1\), < 9.1.0.338\(c00e333r1p1t8\), < 10.0.0.160\(c01e32r2p4\), < 9.1.0.291\(c185e3r4p1\), < 10.0.0.198\(c432e10r3p4\), < 9.1.0.251\(c00e106r2p2\), < 9.1.0.146\(c00e131r2p2\), < 9.1.0.160\(c00e150r1p7\), < 9.1.0.261\(c00e120r4p1\), < 9.1.0.380\(c636e1r1p3t8\), < 10.0.0.194\(c00e61r4p11\)

수정 버전 10.0.0.177\(c10e3r1p4\), 10.0.0.178\(c00e178r1p4\), 10.0.0.177\(c10e4r1p4\), 10.0.0.178\(c01e178r1p4\), 9.1.0.340\(c00e333r1p1t8\), 9.1.0.340\(c01e333r1p1t8\), 1.0.0.190\(c00\), 10.0.0.194\(c636e3r3p1\), 9.1.0.290\(c185e5r4p1\), 9.1.0.338\(c00e333r1p1t8\), 10.0.0.160\(c01e32r2p4\), 9.1.0.291\(c185e3r4p1\), 10.0.0.198\(c432e10r3p4\), 9.1.0.251\(c00e106r2p2\), 9.1.0.146\(c00e131r2p2\), 9.1.0.160\(c00e150r1p7\), 9.1.0.261\(c00e120r4p1\), 9.1.0.380\(c636e1r1p3t8\), 10.0.0.194\(c00e61r4p11\), 9.1.0.237\(c00e80r1p7t8\)

조치 방법

• 공급사가 제공한 최신 보안 업데이트 적용
• 자사 보유 제품과 영향 버전의 일치 여부 확인
• 외부 노출 서비스와 비정상 인증·접속 로그 점검
• 패치가 어려우면 공급사 완화조치와 접근통제 적용

기술 정보

CVSS 벡터 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE CWE-787

KEV 등록일 2021.11.03

랜섬웨어 캠페인 사용 미확인

CISA 비고 https://nvd.nist.gov/vuln/detail/CVE-2020-0069

EPSS 데이터 기준일 2026.06.27