🇰🇷 한글 설명
MSM 칩셋 기반 Android 및 Firefox OS의 Linux 커널에서 Netlink 속성을 파싱할 때 버퍼 오버리드 취약점이 발생합니다. 공격자는 특수하게 제작된 Netlink 메시지를 통해 커널 메모리 영역을 초과 접근하여 민감한 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
스마트폰의 커널이 네트워크 명령을 처리할 때 정해진 범위를 벗어나 메모리를 읽음으로써 비밀정보가 노출될 수 있습니다. 공격자가 특수한 네트워크 메시지를 보내면 이 결함을 악용할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while parsing Netlink attributes, a buffer overread can occur.
📍 영향받는 시스템
Qualcomm MSM 칩셋 탑재 Android 모든 버전, Firefox OS for MSM, QRD Android
⚔️ 공격 벡터
Netlink 소켓을 통해 악의적으로 제작된 속성이 포함된 네트워크 메시지를 전송
🛡️ 대응 방법
제조사의 커널 보안 패치 또는 보안 업데이트 설치
🔧 검증 코드
MSM 관련 커널 정보가 표시되면 해당 기기가 영향받을 수 있으며, 제조사의 2017년 이후 보안 패치 적용 여부를 확인해야 합니다.
cat /proc/version | grep -i msm || uname -r