🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 sme_set_plm_request() 함수 내 ch_list 배열 인덱스가 부적절하게 초기화되는 취약점이 발견되었습니다. 이로 인해 잠재적인 버퍼 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
기기 내부의 특정 데이터를 처리하는 과정에서 메모리 공간을 계산하는 방식에 오류가 있는 상태입니다. 공격자가 이를 악용하면 시스템의 메모리를 넘치게 만들어 기기를 오작동시키거나 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper ch_list array index initialization in function sme_set_plm_request() causes potential buffer overflow.
📍 영향받는 시스템
MSM 기반 Android, Firefox OS, QRD Android 및 CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
특수하게 조작된 요청을 통해 함수 내 배열 인덱스 범위를 벗어나게 하여 메모리 오버플로우 유도
🛡️ 대응 방법
커널 패치를 적용하여 sme_set_plm_request() 함수의 ch_list 배열 인덱스 초기화 로직 수정
🔧 검증 코드
커널 버전과 해당 함수 심볼의 존재 여부를 확인하여 취약한 커널 환경인지 판단합니다.
uname -a && grep -r 'sme_set_plm_request' /proc/kallsyms 2>/dev/null