🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생할 수 있는 취약점입니다. WIGIG 펌웨어로부터 AOA 측정 이벤트를 처리하는 wil_aoa_evt_meas() 함수에서 잠재적인 버퍼 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
기기가 무선 신호(WIGIG)를 처리하는 과정에서 데이터가 정해진 공간보다 많이 들어오면 시스템이 고장 나거나 해킹될 수 있는 문제입니다. 특수하게 조작된 무선 신호를 보내는 것만으로도 공격이 가능할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, potential buffer overflow can happen when processing AOA measurement event from WIGIG firmware in wil_aoa_evt_meas().
📍 영향받는 시스템
MSM Android, Firefox OS for MSM, QRD Android, CAF Linux 커널 기반 Android 버전
⚔️ 공격 벡터
조작된 WIGIG 펌웨어의 AOA 측정 이벤트를 통한 원격/근거리 무선 공격
🛡️ 대응 방법
커널 업데이트 및 WIGIG 관련 펌웨어 보안 패치 적용
🔧 검증 코드
커널 버전 확인 및 커널 심볼에 해당 함수가 포함되어 있는지 확인하여 취약한 함수 존재 여부를 파악합니다.
uname -a && grep -i 'wil_aoa' /proc/kallsyms 2>/dev/null