🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. wma_unified_bcntx_status_event_handler() 함수 내 resp_event->vdev_id에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터로 인해 경계 외 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
기기 내부의 펌웨어가 잘못된 정보를 보낼 때 시스템이 이를 제대로 확인하지 못해 발생하는 문제입니다. 이로 인해 공격자가 기기의 메모리 정보를 몰래 읽어낼 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for resp_event->vdev_id in wma_unified_bcntx_status_event_handler(), which is received from firmware, leads to potential out of bounds memory read.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF Linux 커널 기반 Android 버전
⚔️ 공격 벡터
조작된 펌웨어 이벤트를 통한 메모리 경계 외 읽기 유도
🛡️ 대응 방법
커널 패치 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전과 빌드 정보를 확인하여 해당 취약점이 해결된 보안 패치 버전인지 제조사 공지사항과 대조합니다.
uname -a && cat /proc/version