🇰🇷 한글 설명
Samsung Galaxy S6(SM-G920F)의 bcmdhd4358 Wi-Fi 드라이버 내 dhd_rx_frame 함수에서 경계 외 배열 접근 취약점이 발견되었습니다. Wi-Fi 칩의 펌웨어가 제공하는 네트워크 인터페이스 인덱스를 적절히 검증하지 않아, Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 운영체제 메모리에 잘못된 접근을 할 수 있습니다.
💡 쉬운 설명
Wi-Fi 칩이 운영체제에 잘못된 정보를 전달할 때 이를 제대로 확인하지 않아 발생하는 문제입니다. 이를 통해 해커가 기기의 중요한 메모리 영역에 접근하여 시스템을 교란할 수 있습니다.
🇺🇸 원문 (English)
Out-of-bounds array access in dhd_rx_frame in drivers/net/wireless/bcmdhd4358/dhd_linux.c in the bcmdhd4358 Wi-Fi driver on the Samsung Galaxy S6 SM-G920F G920FXXU5EQH7 allows an attacker (who has obtained code execution on the Wi-Fi chip) to cause invalid accesses to operating system memory due to improper validation of the network interface index provided by the Wi-Fi chip's firmware.
📍 영향받는 시스템
Samsung Galaxy S6 (SM-G920F) 모델 중 G920FXXU5EQH7 버전 포함
⚔️ 공격 벡터
Wi-Fi 칩의 펌웨어를 장악한 공격자가 조작된 네트워크 인터페이스 인덱스를 전송하여 공격
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
명령어 결과로 G920FXXU5EQH7 문자열이 출력되면 해당 취약점에 노출된 버전입니다.
getprop ro.build.display.id | grep -E 'G920FXXU5EQH7'