🇰🇷 한글 설명
MSM 칩셋 기반 Android 및 Firefox OS에서 SHA 암호화 연산 중 여러 스레드가 동시에 HMAC 키를 설정할 때 메모리 버퍼 오버플로우가 발생할 수 있습니다. 이는 커널 권한으로 실행되는 코드 실행 또는 시스템 충돌을 초래할 수 있습니다.
💡 쉬운 설명
안드로이드 폰의 보안 칩에서 암호화 작업을 여러 개가 동시에 할 때 메모리 오버플로우 버그가 발생합니다. 공격자가 이를 악용하면 폰의 최고 권한으로 악의적 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, setting the HMAC key by different threads during SHA operations may potentially lead to a buffer overflow.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 모든 Android 버전, Firefox OS for MSM, QRD Android on MSM 칩셋
⚔️ 공격 벡터
로컬 애플리케이션이 멀티스레드 HMAC-SHA 연산을 트리거하여 버퍼 오버플로우 발생
🛡️ 대응 방법
디바이스 제조사의 Linux 커널 보안 패치 적용 또는 최신 펌웨어 업데이트
🔧 검증 코드
/proc/version에서 MSM/Qualcomm 칩셋 확인, dmesg에서 HMAC/SHA 관련 커널 메시지 확인 - 해당 내용 있으면 영향받는 시스템
cat /proc/version | grep -i 'msm\|qcom' && dmesg | grep -i 'sha\|hmac'