🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_scan_event_callback() 함수 내 vdev id에 대한 입력값 검증이 부적절하여 펌웨어로부터 전달된 데이터로 인해 경계 외 메모리 읽기가 발생할 수 있습니다.
💡 쉬운 설명
기기 내부의 펌웨어가 잘못된 정보를 보낼 때 시스템이 이를 제대로 확인하지 못해 발생하는 문제입니다. 이로 인해 공격자가 기기의 메모리 정보를 몰래 읽어낼 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for vdev id in wma_scan_event_callback(), which is received from firmware, leads to potential out of bounds memory read.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 시스템
⚔️ 공격 벡터
조작된 펌웨어 데이터를 통한 경계 외 메모리 읽기 유도
🛡️ 대응 방법
커널 업데이트를 통해 wma_scan_event_callback() 함수의 입력값 검증 로직을 수정해야 합니다.
🔧 검증 코드
사용 중인 커널 버전과 배포판 정보를 확인하여 해당 취약점이 포함된 커널인지 제조사 보안 권고안과 대조합니다.
uname -a | grep -E 'Linux'