🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. eWNI_SME_MODIFY_ADDITIONAL_IES 유형의 메시지를 처리하는 과정에서 정수 오버플로가 발생하여 힙 버퍼 오버플로로 이어질 수 있습니다.
💡 쉬운 설명
특정 메시지를 처리할 때 숫자가 너무 커져서 메모리 공간을 넘치는 오류가 발생합니다. 이로 인해 해커가 기기를 제어하거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the processing of messages of type eWNI_SME_MODIFY_ADDITIONAL_IES, an integer overflow leading to heap buffer overflow may potentially occur.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
조작된 eWNI_SME_MODIFY_ADDITIONAL_IES 메시지 전송을 통한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
출력된 커널 버전과 Android 버전을 확인하여 해당 취약점이 해결된 보안 패치 적용 여부를 제조사 공지사항과 대조합니다.
uname -a && getprop ro.build.version.release