🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 데이터 복사에 사용되는 길이 변수가 8비트로 제한되어 있습니다. 이 변수의 범위를 초과하는 데이터가 입력될 경우 시스템이 중단되는 서비스 거부(DoS) 취약점이 발생할 수 있습니다.
💡 쉬운 설명
데이터의 크기를 기록하는 칸이 너무 작아서, 너무 큰 데이터가 들어오면 시스템이 감당하지 못하고 멈춰버리는 문제입니다. 이로 인해 기기가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a length variable which is used to copy data has a size of only 8 bits and can be exceeded resulting in a denial of service.
📍 영향받는 시스템
MSM Android, Firefox OS for MSM, QRD Android, CAF Android (Linux kernel 기반)
⚔️ 공격 벡터
8비트 범위를 초과하는 크기의 데이터를 전송하여 시스템 메모리 오버플로우 유도
🛡️ 대응 방법
커널 업데이트를 통해 데이터 길이 변수의 크기를 확장하거나 입력값 검증 로직을 적용한 보안 패치 설치
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 제조사 공지사항과 대조하여 확인
uname -a && cat /proc/version