🇰🇷 한글 설명
Android 및 Firefox OS의 WiFi 전력 제어 명령어(QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE) 처리 중 입력값 검증 부재로 인한 버퍼 오버런 취약점입니다. 1바이트 미만의 속성값으로 메모리 버퍼 초과를 유발할 수 있으며, 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
WiFi 설정 명령어에서 입력값 크기를 제대로 확인하지 않아 메모리 침범이 발생합니다. 이를 악용하면 기기 장애나 제어권 탈취가 가능합니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing the QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE vendor command, in which attribute QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE contains fewer than 1 byte, a buffer overrun occurs.
📍 영향받는 시스템
Android (CAF Linux kernel 사용), Firefox OS for MSM, QRD Android - 2017년 보안 패치 이전 모든 버전
⚔️ 공격 벡터
특권 앱 또는 커널 드라이버 접근 권한으로 QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE 속성에 1바이트 미만의 값을 전달하여 버퍼 오버런 트리거
🛡️ 대응 방법
Qualcomm 및 제조사의 보안 패치 적용, Linux kernel 및 WiFi 드라이버를 2017년 이후 버전으로 업데이트
🔧 검증 코드
kernel 버전이 2017년 이전이거나 Security Patch Level이 2017년 이전이면 취약점 노출 상태이며, 2017년 10월 이후 패치가 적용된 버전이면 안전합니다.
cat /proc/version | awk '{print $3}' && getprop ro.build.fingerprint 2>/dev/null | cut -d: -f2