🇰🇷 한글 설명
Android CAF(Code Aurora Forum) 기반의 Linux 커널 WLAN 함수에서 메시지 길이를 잘못 검증하여 발생하는 버퍼 오버플로우 취약점입니다. 이를 통해 로컬 권한 에스컬레이션이나 원격 코드 실행이 가능합니다.
💡 쉬운 설명
Android 기기의 무선네트워크 기능에 구멍이 있어서, 악의적인 네트워크 신호를 보내면 기기 제어를 빼앗길 수 있습니다. 이 구멍은 메시지 크기를 제대로 확인하지 않아서 생깁니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in a WLAN function due to an incorrect message length.
📍 영향받는 시스템
Qualcomm 기반 Android 기기 전체 (특히 CAF 커널 사용 버전 4.4 이상)
⚔️ 공격 벡터
특별히 조작된 WLAN 프레임 또는 악의적인 무선 패킷을 대상 기기에 전송
🛡️ 대응 방법
안드로이드 보안 패치 적용 또는 커널 업데이트 (2017년 8월 이후 보안 업데이트)
🔧 검증 코드
커널 버전이 4.4 이상이면서 2017년 8월 이후 패치가 적용되지 않았다면 취약한 상태입니다.
adb shell cat /proc/version | grep -oE 'version [0-9]+\.[0-9]+'