🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전의 wma_ndp_end_indication_event_handler() 함수에서 발생합니다. 펌웨어로부터 전달되는 event_info 값에 대한 입력 검증이 누락되어 정수 오버플로가 발생할 수 있으며, 이는 잠재적인 힙 메모리 덮어쓰기로 이어질 수 있습니다.
💡 쉬운 설명
기기 내부의 부품(펌웨어)이 보내는 신호를 검사하지 않고 그대로 처리하다가 계산 오류가 발생하는 문제입니다. 이 오류를 이용해 해커가 기기의 메모리 영역을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the function wma_ndp_end_indication_event_handler(), there is no input validation check on a event_info value coming from firmware, which can cause an integer overflow and then leads to potential heap overwrite.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 버전
⚔️ 공격 벡터
조작된 펌웨어 이벤트를 통해 정수 오버플로를 유도하여 힙 메모리 오염 유발
🛡️ 대응 방법
커널 패치를 통해 event_info 값에 대한 입력 검증 로직을 추가하고 시스템 업데이트를 수행해야 함
🔧 검증 코드
커널 버전과 해당 함수가 커널 심볼에 존재하는지 확인하여 취약한 함수 포함 여부를 파악함
uname -a && grep -r 'wma_ndp_end_indication_event_handler' /proc/kallsyms 2>/dev/null