🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. wma_rcpi_event_handler() 함수 내에서 펌웨어로부터 전달받은 event->vdev_id에 대한 입력 검증이 미흡하여 경계 외 메모리 읽기(out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
기기 내부의 소프트웨어가 외부 신호를 처리할 때 데이터의 범위를 제대로 확인하지 않아 발생하는 문제입니다. 이를 통해 공격자가 기기의 민감한 메모리 정보를 몰래 읽어갈 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for event->vdev_id in wma_rcpi_event_handler(), which is received from firmware, leads to potential out of bounds memory read.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF 기반 모든 Android 버전 (Linux 커널 사용 시)
⚔️ 공격 벡터
조작된 펌웨어 데이터를 통해 취약한 함수에 잘못된 입력값을 전달하여 메모리 읽기 유도
🛡️ 대응 방법
커널 패치를 통해 wma_rcpi_event_handler() 내의 입력값 검증 로직을 강화하고 최신 보안 업데이트 적용
🔧 검증 코드
커널 버전을 확인하고 해당 함수가 커널 심볼에 존재하는지 확인하여 취약한 커널 사용 여부를 판단합니다.
uname -r && grep -r 'wma_rcpi_event_handler' /proc/kallsyms 2>/dev/null