🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 사용자 공간에서 펌웨어 크기에 음수 값을 입력할 경우, WLAN 교정 데이터 저장 과정에서 메모리 누수 또는 버퍼 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
기기 설정 과정에서 잘못된 숫자(음수)를 입력하면 시스템 메모리가 넘치거나 정보가 새어나갈 수 있는 결함입니다. 이를 통해 해커가 기기의 제어권을 얻거나 데이터를 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, an invalid input of firmware size (negative value) from user space can potentially lead to the memory leak or buffer overflow during the WLAN cal data store operation.
📍 영향받는 시스템
MSM Android, Firefox OS for MSM, QRD Android, CAF Linux kernel 기반 Android 버전
⚔️ 공격 벡터
사용자 공간에서 WLAN 펌웨어 크기 값에 음수를 입력하여 조작
🛡️ 대응 방법
해당 커널 및 펌웨어 보안 패치 적용 및 최신 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 커널 버전이 제조사에서 제공하는 보안 패치가 적용된 최신 버전인지 확인
uname -r && cat /proc/version