🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 펌웨어로부터 수신되는 wmi_event->num_vdev_mac_entries 값에 대한 입력 검증이 부적절하여 버퍼 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
기기가 외부 장치(펌웨어)로부터 전달받는 데이터의 크기를 제대로 확인하지 않아 발생하는 보안 결함입니다. 공격자가 조작된 데이터를 보내면 시스템의 메모리를 넘치게 만들어 기기를 제어할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for wmi_event->num_vdev_mac_entries in wma_pdev_set_hw_mode_resp_evt_handler(), which is received from firmware, leads to potential buffer overflow.
📍 영향받는 시스템
MSM Android, Firefox OS for MSM, QRD Android, CAF Linux kernel 기반 Android
⚔️ 공격 벡터
조작된 펌웨어 데이터를 통한 네트워크 또는 하드웨어 인터페이스 공격
🛡️ 대응 방법
커널 패치 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 이후 버전인지 확인하십시오.
uname -a && cat /proc/version