🇰🇷 한글 설명
MSM(모뎀) 기반 안드로이드와 파이어폭스OS에서 cfg80211 벤더 명령을 처리할 때 특수 조작된 커맨드로 인해 버퍼 오버리드가 발생할 수 있습니다. CAF 안드로이드 모든 버전이 영향을 받으며 민감한 정보 유출 위험이 있습니다.
💡 쉬운 설명
안드로이드 디바이스의 Wi-Fi 설정 부분에서 공격자가 잘못된 명령을 전송하면 메모리 보안이 깨져 정보가 유출될 수 있습니다. Qualcomm MSM 칩셋을 사용하는 디바이스가 주로 영향을 받습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing a specially crafted cfg80211 vendor command, a buffer over-read can occur.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android, CAF Android (Linux kernel)
⚔️ 공격 벡터
로컬 또는 근처에서 특수 조작된 cfg80211 벤더 명령을 전송
🛡️ 대응 방법
MSM 모뎀 펌웨어 및 Linux 커널 보안 패치 적용
🔧 검증 코드
명령 실행 후 'MSM-based device'가 출력되면 영향받는 시스템으로, 제조사 펌웨어 업데이트 확인 필요. 'Non-MSM'이면 해당 취약점 미적용.
cat /proc/version | grep -iE 'msm|qualcomm|qcom' && echo 'MSM-based device - verify patch' || echo 'Non-MSM device - not affected'