🇰🇷 한글 설명
Android 및 Firefox OS의 MSM 플랫폼에서 SENDACTIONFRAME IOCTL 처리 시 payload 길이 검증이 부재하여, 7바이트 미만의 페이로드로 버퍼 오버리드 발생. 메모리 영역의 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
안드로이드 휴대폰에서 특정 명령을 보낼 때, 너무 짧은 데이터를 보내면 휴대폰 메모리에서 의도하지 않은 정보를 읽을 수 있습니다. 이로 인해 개인정보나 시스템 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing the SENDACTIONFRAME IOCTL, a buffer over-read can occur if the payload length is less than 7.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Android 모든 버전, Firefox OS MSM, QRD Android (2017년 이전 보안 패치 미적용 기기)
⚔️ 공격 벡터
로컬 권한 획득자가 SENDACTIONFRAME IOCTL에 7바이트 미만의 payload를 전송하여 커널 메모리 정보 유출
🛡️ 대응 방법
제조사의 보안 패치 설치 또는 기기 업그레이드 (2017년 8월 이후 보안 패치 포함 버전)
🔧 검증 코드
MSM/QRD 플랫폼 확인 후 빌드 날짜가 2017년 8월 이전이면 취약. 최신 보안 패치 버전으로 업데이트 필요
cat /proc/version | grep -i 'msm\|qrd' && getprop ro.build.fingerprint | grep -i 'date'