🇰🇷 한글 설명
MSM 기반 Android와 Firefox OS의 Linux 커널에서 연결 응답(association response) 또는 QoS 맵 설정 프레임을 통해 16바이트 미만의 QoS 맵 설정 정보 요소가 전송될 때, ConvertQosMapsetFrame() 함수에서 버퍼 오버플로우가 발생할 수 있습니다. 이를 악용하여 원격의 공격자가 시스템 권한을 획득하고 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Wi-Fi 연결 과정에서 악의적으로 조작된 짧은 신호를 받으면 스마트폰의 메모리 보호가 우회됩니다. 공격자는 이를 통해 휴대폰을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, when qos map set IE of length less than 16 is received in association response or in qos map configure action frame, a buffer overflow can potentially occur in ConvertQosMapsetFrame().
📍 영향받는 시스템
Android (CAF Linux kernel 사용, 모든 릴리스), Firefox OS for MSM, QRD Android, MSM 기반 모든 기기
⚔️ 공격 벡터
근처의 Wi-Fi 액세스 포인트를 통해 association response 또는 QoS map configure action frame 전송
🛡️ 대응 방법
제조사의 Linux 커널 보안 패치 적용 및 OTA 시스템 업데이트 설치
🔧 검증 코드
커널 버전 출력에서 패치 날짜 확인. 2017년 8월 이후 버전이면 잠재적으로 패치됨. 정확한 확인은 제조사 보안 게시판 확인 필요
uname -r | grep -E '2017|2018|2019|202[0-9]' && echo 'Kernel version check: Verify patch date with manufacturer'