🇰🇷 한글 설명
Android MSM 기반 디바이스의 QMI IOCTL 인터페이스에서 다중 컨텍스트에서 NOTIFY REQ 메시지를 전송할 수 있으며, 이로 인해 메시지 캐시 버퍼 오버플로우가 발생할 수 있습니다. 로컬 공격자가 커널 권한 승격을 통해 임의 코드 실행이 가능합니다.
💡 쉬운 설명
안드로이드 스마트폰의 시스템 통신 인터페이스에 결함이 있어 기기 내 공격자가 핸드폰 전체를 제어할 수 있습니다. 주로 중국 제조사 저가 스마트폰에서 문제가 많습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, IOCTL interface to send QMI NOTIFY REQ messages can be called from multiple contexts which can result in buffer overflow of msg cache.
📍 영향받는 시스템
Android (CAF 빌드), Firefox OS (MSM 기반 디바이스), Qualcomm Snapdragon 칩셋 탑재 디바이스
⚔️ 공격 벡터
로컬 공격자가 /dev/qmi 또는 유사 QMI IOCTL 인터페이스에 접근하여 조작된 NOTIFY REQ 메시지를 반복 전송
🛡️ 대응 방법
Qualcomm MSM 커널 패치 또는 OEM 보안 업데이트 적용 (2017년 이후 업데이트)
🔧 검증 코드
결과에 MSM/QMI 관련 항목이 표시되면 영향받는 시스템이며, 최신 보안 업데이트 확인 필요
cat /proc/version | grep -i 'msm\|qmi' && ls -la /dev/qmi* 2>/dev/null || echo 'MSM kernel or QMI interface not found'