🇰🇷 한글 설명
Qualcomm MSM 플랫폼에서 Linux kernel을 사용하는 Android 디바이스의 Wi-Fi 드라이버(cfg80211)가 특수한 QCA_NL80211_VENDOR_SUBCMD_NDP 명령을 처리할 때 메모리 버퍼 오버리드 취약점이 발생합니다. 공격자가 악의적인 Wi-Fi 명령을 전송하여 커널 메모리의 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
안드로이드 폰의 Wi-Fi 드라이버가 특정 명령을 처리할 때 메모리 보호가 부족해서 공격자가 보안 정보를 빼낼 수 있는 문제입니다. Wi-Fi가 활성화된 안드로이드 디바이스가 위험합니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing a specially crafted QCA_NL80211_VENDOR_SUBCMD_NDP cfg80211 vendor command a buffer over-read can occur.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android (Qualcomm MSM 칩셋 사용 장치, Linux kernel 사용 모든 CAF 기반 Android)
⚔️ 공격 벡터
공격자가 Wi-Fi 범위 내에서 악의적인 QCA_NL80211_VENDOR_SUBCMD_NDP cfg80211 vendor command를 전송
🛡️ 대응 방법
Qualcomm 보안 패치 업데이트 적용, Wi-Fi 드라이버 펌웨어 업데이트
🔧 검증 코드
커널 버전에서 Qualcomm MSM 관련 정보가 표시되면 영향받는 칩셋 사용 중이며, adb 명령으로 디바이스의 칩 정보 확인 필요
cat /proc/version | grep -i 'qca\|msm' && adb shell 'getprop ro.chipname' 2>/dev/null || echo 'Device info check'