🇰🇷 한글 설명
MSM(모뎀) 플랫폼의 Linux 커널에서 vendor 명령 처리 시 발생하는 버퍼 오버리드 취약점. 허용된 메모리 범위를 초과하여 데이터를 읽을 수 있어 민감 정보 유출 가능.
💡 쉬운 설명
안드로이드 기기의 모뎀이 특정 명령을 처리할 때 정해진 메모리 범위를 초과하여 데이터를 읽을 수 있습니다. 이를 통해 암호화된 데이터나 개인정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing a vendor command, a buffer over-read can occur.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android (CAF 기반 모든 안드로이드 릴리스)
⚔️ 공격 벡터
로컬 공격자가 특수 제작된 vendor command를 전송하여 메모리 오버리드 트리거
🛡️ 대응 방법
2017년 9월 이후의 Linux 커널 보안 패치 및 안드로이드 보안 업데이트 적용
🔧 검증 코드
2017년 9월 이후의 보안 패치 레벨이 표시되면 취약점이 패치된 상태, 그 이전이면 취약함
getprop ro.build.version.security_patch | grep -qE '201709|201[8-9]|20[2-9]' && echo PATCHED || echo VULNERABLE