🇰🇷 한글 설명
Samsung Galaxy S6(SM-G920F)의 bcmdhd4358 Wi-Fi 드라이버 내 prot_get_ring_space 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 Wi-Fi 칩에서 코드 실행 권한을 획득할 경우, 링 버퍼 읽기 포인터의 부적절한 검증을 악용하여 커널 메모리를 덮어쓸 수 있습니다.
💡 쉬운 설명
Wi-Fi 부품을 해킹한 공격자가 스마트폰의 핵심 시스템 영역인 커널 메모리를 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 기기의 제어권을 완전히 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in prot_get_ring_space in the bcmdhd4358 Wi-Fi driver on the Samsung Galaxy S6 SM-G920F G920FXXU5EQH7 allows an attacker (who has obtained code execution on the Wi-Fi chip) to overwrite kernel memory due to improper validation of the ring buffer read pointer. The Samsung ID is SVE-2018-12029.
📍 영향받는 시스템
Samsung Galaxy S6 (SM-G920F) 모델 (펌웨어 버전 G920FXXU5EQH7 포함)
⚔️ 공격 벡터
Wi-Fi 칩 내에서 실행 권한을 획득한 공격자가 조작된 링 버퍼 포인터를 통해 커널 메모리 오버플로우 유도
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 업데이트(G920FXXU5EQH7 이상)를 설치하여 드라이버 패치 적용
🔧 검증 코드
출력된 빌드 번호가 G920FXXU5EQH7보다 낮은 경우 해당 취약점에 노출되어 있을 가능성이 높음
getprop ro.build.version.incremental