🇰🇷 한글 설명
Android for MSM, Firefox OS for MSM, QRD Android 등 CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에서 메시지 전달 인터페이스(IPC)의 버퍼 크기가 제대로 검증되지 않아 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 특수 제작된 패킷을 전송하여 메모리 손상을 유발하고 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
Android 시스템의 내부 통신 채널에서 데이터 크기 검사가 부족하여 메모리 공격이 가능합니다. 특수한 메시지를 보내면 시스템이 손상되고 해킹될 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, buffer sizes in the message passing interface are not properly validated.
📍 영향받는 시스템
Android MSM (Qualcomm), Firefox OS MSM, QRD Android - CAF 기반의 모든 Android 버전
⚔️ 공격 벡터
로컬 또는 인접한 네트워크에서 메시지 전달 인터페이스를 통해 오버사이즈 버퍼 전송
🛡️ 대응 방법
Qualcomm/OEM 보안 패치 적용 또는 최신 Android 버전으로 업데이트
🔧 검증 코드
MSM 또는 QRD 기반 장치면 영향받을 수 있음. 정확한 보안 패치 상태는 OEM 보안 게시판 확인 필요
getprop ro.build.fingerprint | grep -q 'MSM\|QRD' && echo 'Potentially affected' || echo 'Check device model'