🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Linux 커널 기반 Android 버전에서 WMI 디스크립터 풀의 배열 인덱스 범위 검사 미비로 인해 발생합니다. 이로 인해 프로세스 관리 완료 핸들러에서 임의 주소 실행이 발생할 수 있습니다.
💡 쉬운 설명
시스템 내부의 데이터 저장 공간을 관리할 때 숫자의 범위를 제대로 확인하지 않는 오류가 있습니다. 공격자가 이 허점을 이용하면 기기에서 원하지 않는 명령을 강제로 실행할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, due to the lack of a range check on the array index into the WMI descriptor pool, arbitrary address execution may potentially occur in the process mgmt completion handler.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF 기반 Linux 커널 Android 버전
⚔️ 공격 벡터
WMI 디스크립터 풀의 배열 인덱스 범위를 벗어나는 조작된 데이터를 전송하여 임의 코드 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
출력된 커널 버전과 Android 버전을 확인하여 해당 취약점이 포함된 구형 버전인지 대조
uname -a && getprop ro.build.version.release