🇰🇷 한글 설명
Qualcomm MSM 플랫폼의 Linux 커널을 사용하는 Android 및 Firefox OS에서 WiFi 연결 시 클라이언트로부터 잘못된 RSNIE(Robust Security Network Information Element)를 수신할 때 limCheckRxRSNIeMatch 함수에서 경계 검사 부실로 인한 메모리 접근 오류가 발생합니다. 이는 원격의 공격자가 메모리 손상을 야기할 수 있습니다.
💡 쉬운 설명
스마트폰의 WiFi 연결 과정에서 악의적인 신호를 보내 시스템 메모리에 잘못 접근하게 만드는 공격입니다. 공격자가 근처에서 특수 제작된 WiFi 요청을 보내 기기를 충돌시키거나 제어할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, an out of bound memory access may happen in limCheckRxRSNIeMatch in case incorrect RSNIE is received from the client in assoc request.
📍 영향받는 시스템
Android (CAF 커널), Firefox OS (MSM), Qualcomm MSM 플랫폼 기반 모든 Android 기기 (2017년 이전)
⚔️ 공격 벡터
악의적인 RSNIE를 포함한 WiFi Association Request를 근처에서 전송하여 WiFi 인증 처리 과정에서 메모리 오버플로우 유발
🛡️ 대응 방법
Qualcomm 보안 패치 적용 또는 기기 제조사의 최신 보안 업데이트 설치
🔧 검증 코드
Qualcomm MSM 플랫폼 확인 및 커널 버전 출력. 2017년 이후의 최신 커널 버전이 설치되어 있으면 안전함
uname -r | grep -i 'msm\|qualcomm' && cat /proc/version | grep -oP 'Linux version \K[\d.]+'