🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_tbttoffset_update_event_handler() 함수 내 vdev_map에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터가 버퍼를 덮어쓰거나 경계를 벗어난 메모리를 읽을 수 있습니다.
💡 쉬운 설명
기기 내부의 소프트웨어가 외부에서 들어오는 데이터를 제대로 확인하지 않아 발생하는 보안 문제입니다. 공격자가 특수한 데이터를 보내면 기기의 메모리 영역을 침범하여 정보를 빼내거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for vdev_map in wma_tbttoffset_update_event_handler(), which is received from firmware, leads to potential buffer overwrite and out of bounds memory read.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
펌웨어를 통해 조작된 입력값을 전달하여 메모리 버퍼 오버라이트 및 경계 외 메모리 읽기 유도
🛡️ 대응 방법
커널 및 펌웨어 보안 패치 적용 및 최신 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 커널 버전과 빌드 정보를 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 제조사 공지사항과 대조합니다.
uname -a && cat /proc/version