🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. 펌웨어로부터 수신되는 wma_send_bcn_buf_ll() 함수의 p2p_noa_info 입력값에 대한 검증이 미흡하여 버퍼 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
기기 내부의 소프트웨어가 외부 데이터를 제대로 검사하지 않아 발생하는 문제입니다. 공격자가 특수하게 조작된 데이터를 보내면 기기의 메모리가 넘쳐흐르며 시스템이 오작동하거나 해킹될 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for p2p_noa_info in wma_send_bcn_buf_ll() which is received from firmware leads to potential buffer overflow.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF 기반 모든 Android (Linux 커널 사용 버전)
⚔️ 공격 벡터
펌웨어를 통해 전달되는 조작된 p2p_noa_info 데이터를 이용한 원격/로컬 버퍼 오버플로우 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치 및 커널 업데이트를 적용하십시오.
🔧 검증 코드
출력된 커널 버전과 Android 버전을 확인하여 제조사가 제공한 최신 보안 패치 적용 여부를 대조하십시오.
uname -a && getprop ro.build.version.release