🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. oem_cmd_handler() 함수가 WLAN_NL_MSG_OEM netlink 메시지를 처리할 때 메시지 길이를 잘못 계산하여 버퍼 오버리드(Buffer Overread) 취약점이 발생합니다.
💡 쉬운 설명
무선 랜(WLAN) 메시지를 처리하는 과정에서 데이터의 길이를 잘못 계산하여 발생하는 문제입니다. 이로 인해 공격자가 시스템의 민감한 메모리 정보를 몰래 읽어낼 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper message length calculation in oem_cmd_handler() while processing a WLAN_NL_MSG_OEM netlink message leads to buffer overread.
📍 영향받는 시스템
MSM 기반 Android, Firefox OS, QRD Android 및 CAF Linux 커널 기반 Android 기기
⚔️ 공격 벡터
조작된 WLAN_NL_MSG_OEM netlink 메시지를 전송하여 메모리 데이터 유출 유도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
커널 버전 확인 및 시스템 로그에서 해당 함수와 관련된 오류나 경고 메시지 존재 여부를 확인합니다.
uname -a && dmesg | grep -i 'oem_cmd_handler'