🇰🇷 한글 설명
Android 및 Firefox OS의 Qualcomm MSM 칩셋에서 메시지 전달 인터페이스(MPI)의 버퍼 크기가 적절히 검증되지 않는 취약점입니다. 이는 로컬 공격자가 커널 권한으로 임의 코드를 실행할 수 있게 하며, 원격 액세스 가능성도 있습니다.
💡 쉬운 설명
Qualcomm 칩을 사용하는 안드로이드 폰의 핵심 통신 부분에서 보안 검사가 부실해서, 누군가 폰에 접근하면 폰 전체를 장악할 수 있습니다. 이는 매우 심각한 수준의 보안 결함입니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, buffer sizes in the message passing interface are not properly validated.
📍 영향받는 시스템
Android (모든 CAF 버전), Firefox OS for MSM, Qualcomm MSM 칩셋 기반 모든 기기
⚔️ 공격 벡터
로컬 또는 권한 없는 사용자가 메시지 전달 인터페이스의 버퍼 오버플로우를 통해 커널 권한 획득
🛡️ 대응 방법
제조사의 보안 패치 또는 안드로이드 보안 업데이트 설치
🔧 검증 코드
커널 버전 확인 후 제조사 보안 공지에서 해당 버전이 패치되었는지 확인; 최신 보안 업데이트가 설치되어 있으면 안전
cat /proc/version | grep -o 'version [^ ]*' || uname -r