🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF를 사용하는 모든 Android 릴리스의 Linux 커널에서 발생합니다. wma_action_frame_filter_mac_event_handler() 함수 내 vent->vdev_id에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터를 통해 임의 코드가 실행될 수 있습니다.
💡 쉬운 설명
기기 내부의 펌웨어가 전달하는 특정 신호를 제대로 검사하지 않아 발생하는 보안 결함입니다. 해커가 이 취약점을 이용하면 기기에서 허가되지 않은 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for vent->vdev_id in wma_action_frame_filter_mac_event_handler(), which is received from firmware, leads to arbitrary code execution.
📍 영향받는 시스템
MSM용 Android, Firefox OS, QRD Android, CAF 기반 Linux 커널 사용 Android 버전
⚔️ 공격 벡터
펌웨어를 통해 조작된 vent->vdev_id 값을 전달하여 임의 코드 실행
🛡️ 대응 방법
Linux 커널 보안 패치 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 제조사 공지사항과 대조하여 확인