🇰🇷 한글 설명
MSM(모바일 칩셋) 기반 Android, Firefox OS, QRD Android의 Linux 커널 내 msm_audio_effects_virtualizer_handler 함수에서 정수 오버플로우가 발생하여 버퍼 오버플로우를 야기합니다. 부적절한 경계 검사로 인해 공격자가 커널 권한을 획득할 수 있습니다.
💡 쉬운 설명
안드로이드 스마트폰의 오디오 처리 부분에 버그가 있어서, 특수하게 만든 오디오 파일을 재생하면 휴대폰이 오작동하거나 해킹될 수 있습니다. Qualcomm MSM 칩셋을 사용하는 안드로이드 기기가 주로 영향을 받습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, an integer overflow leading to a buffer overflow due to improper bound checking in msm_audio_effects_virtualizer_handler, file msm-audio-effects-q6-v2.c
📍 영향받는 시스템
Qualcomm MSM 칩셋 기반 Android (모든 버전), Firefox OS for MSM, QRD Android
⚔️ 공격 벡터
악의적인 오디오 파일 또는 특수 입력값을 통해 로컬에서 커널 메모리 오버플로우 트리거
🛡️ 대응 방법
제조사에서 제공하는 보안 패치가 포함된 최신 커널 업데이트 설치
🔧 검증 코드
커널 버전과 빌드 날짜를 확인하여 패치가 적용된 최신 버전인지 확인; 제조사 보안 게시판에서 영향받는 커널 버전 범위 확인 필요
uname -r | grep -E 'MSM|qualcomm' && cat /proc/version | grep -i 'date'