🇰🇷 한글 설명
Android MSM, Firefox OS MSM 등 CAF 기반 안드로이드 장치의 cfg80211 드라이버에서 무선 로밍(ROAM) 처리 중 버퍼 오버리드 취약점이 발생합니다. 로컬 공격자가 이를 악용하여 커널 메모리의 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
안드로이드 기기의 무선 네트워크 드라이버 코드에 메모리 읽기 오류가 있습니다. 기기에 접근할 수 있는 사람이 이를 이용해 비공개 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing cfg80211 vendor sub command QCA_NL80211_VENDOR_SUBCMD_ROAM, a buffer over-read can occur.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android, CAF Linux kernel 기반 모든 버전 (2017년 9월 이전)
⚔️ 공격 벡터
로컬 공격자가 cfg80211 vendor 명령 QCA_NL80211_VENDOR_SUBCMD_ROAM을 수정된 매개변수로 전송하여 커널 메모리 읽기
🛡️ 대응 방법
Linux 커널 보안 패치 2017년 11월 이후 버전으로 업데이트
🔧 검증 코드
커널 버전이 4.4.95 이상인 경우 패치가 적용되었을 가능성이 높으므로, MSM 커널 릴리스 노트에서 CVE-2017-11061 패치 적용 여부 확인 필요
uname -r | grep -E '^[0-9]\.[0-9]+(\.[0-9]+)?$'