🇰🇷 한글 설명
MSM 칩셋을 사용하는 안드로이드 기기에서 Roam Neighbor Action Report의 Measurement Request IE 파싱 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 WiFi 프레임을 전송하여 커널 메모리를 손상시킬 수 있습니다.
💡 쉬운 설명
안드로이드 기기가 인근 WiFi 네트워크 정보를 처리할 때 메모리 경계를 초과하여 쓸 수 있는 결함이 있습니다. 근처의 공격자가 특수한 WiFi 신호를 보내 기기 시스템을 마비시키거나 제어할 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while parsing a Measurement Request IE in a Roam Neighbor Action Report, a buffer overflow can occur.
📍 영향받는 시스템
Qualcomm MSM 칩셋 탑재 안드로이드 기기, Firefox OS (MSM), CAF 기반 모든 안드로이드 릴리스
⚔️ 공격 벡터
WiFi 근처에서 특수하게 조작된 Roam Neighbor Action Report 프레임 전송
🛡️ 대응 방법
Linux 커널 및 안드로이드 보안 패치 적용 (2017년 8월 이후 보안 업데이트)
🔧 검증 코드
기기의 보안 패치 레벨이 2017년 8월 이후이면 패치됨. 2017년 7월 이하이면 취약함
getprop ro.build.version.security_patch 2>/dev/null | grep -E '201708|201709|201710|201711|201712|2018|2019|202[0-9]'