🇰🇷 한글 설명
Android 및 Firefox OS의 MSM 플랫폼에서 WiFi 드라이버 함수의 정수 오버플로우로 인한 힙 버퍼 오버플로우 취약점. CAF 커널을 사용하는 모든 Android 릴리스가 영향을 받습니다.
💡 쉬운 설명
Android 기기의 WiFi 칩 드라이버에서 매우 큰 숫자를 잘못 처리하여 메모리 손상이 발생할 수 있습니다. 이를 이용해 공격자가 기기를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a WiFI driver function, an integer overflow leading to heap buffer overflow may potentially occur.
📍 영향받는 시스템
Android MSM 플랫폼 (2017년 이전), Firefox OS for MSM, QRD Android 모든 버전
⚔️ 공격 벡터
근처 WiFi 네트워크를 통한 악의적인 패킷 전송으로 드라이버 메모리 오버플로우 트리거
🛡️ 대응 방법
2017년 8월 이후의 보안 패치 적용 또는 기기 제조사의 최신 펌웨어 업데이트 설치
🔧 검증 코드
Android 버전과 빌드 날짜가 2017년 8월 이후인 경우 패치됨, 이전인 경우 취약함
adb shell getprop ro.build.version.release 2>/dev/null | grep -E '^[0-9]' && adb shell getprop ro.build.date 2>/dev/null