🇰🇷 한글 설명
Android 및 Firefox OS의 MSM 플랫폼에서 cfg80211 벤더 명령어 처리 중 __wlan_hdd_cfg80211_set_passpoint_list 및 hdd_extscan_passpoint_fill_network_list 함수에서 버퍼 오버리드 취약점이 발생합니다. CAF Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미칩니다.
💡 쉬운 설명
WiFi 설정 명령어 처리 시 할당된 메모리 범위를 초과하여 읽어들이는 버그로, 시스템의 민감한 정보(암호, 토큰 등)가 노출될 수 있습니다. 로컬 권한을 가진 앱이 이를 악용하면 커널 메모리의 민감한 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a buffer overread is observed during processing of ACA_NL80211_VENDOR_SUBCMD_EXTSCAN_PNO_SET_PASSPOINT_LIST and QCA_NL80211_VENDOR_SUBCMD_EXTSCAN_PNO_SET_LIST cfg80211 vendor commands in __wlan_hdd_cfg80211_set_passpoint_list and hdd_extscan_passpoint_fill_network_list function respectively. Android ID: A-36817548. References: QC-CR#2058447, QC-CR#2054770.
📍 영향받는 시스템
Android (CAF Linux kernel), Firefox OS for MSM, QRD Android - 모든 영향받는 플랫폼/버전
⚔️ 공격 벡터
로컬 권한 있는 앱에서 ACA_NL80211_VENDOR_SUBCMD_EXTSCAN_PNO_SET_PASSPOINT_LIST 또는 QCA_NL80211_VENDOR_SUBCMD_EXTSCAN_PNO_SET_LIST cfg80211 벤더 명령어를 호출
🛡️ 대응 방법
Qualcomm/기기 제조사에서 제공하는 보안 패치 설치 및 커널/펌웨어 업데이트 적용
🔧 검증 코드
빌드 ID와 커널 버전을 확인한 후 제조사의 보안 업데이트 공지와 비교하여 해당 CVE 패치 포함 여부 확인
adb shell getprop ro.build.id && adb shell cat /proc/version | grep -i qca