🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. lim_send_auth_mgmt_frame() 함수가 암호화된 인증 관리 프레임을 처리할 때 입력 값을 적절히 검증하지 않아 버퍼 오버플로가 발생합니다.
💡 쉬운 설명
기기가 인증 정보를 처리하는 과정에서 잘못된 데이터를 입력받아 시스템 메모리가 넘치는 문제입니다. 이를 통해 해커가 기기를 제어하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation while processing an encrypted authentication management frame in lim_send_auth_mgmt_frame() leads to buffer overflow.
📍 영향받는 시스템
MSM Android, Firefox OS for MSM, QRD Android, CAF Linux kernel 기반 Android 버전
⚔️ 공격 벡터
조작된 암호화 인증 관리 프레임을 전송하여 버퍼 오버플로 유도
🛡️ 대응 방법
커널 보안 패치 적용 및 최신 보안 업데이트 설치
🔧 검증 코드
출력된 커널 버전과 빌드 날짜를 확인하여 해당 취약점이 패치된 최신 보안 업데이트가 적용되었는지 확인합니다.
uname -a && cat /proc/version