🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_mgmt_tx_bundle_completion_handler() 함수 내에서 펌웨어로부터 전달받은 특정 매개변수들에 대한 입력값 검증이 미흡하여 경계 외 메모리 읽기(out of bounds memory read) 취약점이 발생합니다.
💡 쉬운 설명
기기가 펌웨어로부터 데이터를 받을 때 입력값을 제대로 확인하지 않아 발생하는 문제입니다. 이를 통해 공격자가 기기의 메모리 내부 정보를 몰래 읽어낼 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for cmpl_params->num_reports, param_buf->desc_ids and param_buf->status in wma_mgmt_tx_bundle_completion_handler(), which is received from firmware, leads to potential out of bounds memory read.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
조작된 펌웨어 데이터를 통해 취약한 함수로 잘못된 매개변수를 전달하여 메모리 읽기 유도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
출력된 커널 버전과 Android 버전을 확인하여 해당 취약점이 포함된 제조사 및 버전인지 대조
uname -a && getprop ro.build.version.release