🇰🇷 한글 설명
Samsung Galaxy S6 SM-G920F 모델의 bcmdhd4358 Wi-Fi 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 기기를 재부팅시킬 수 있습니다.
💡 쉬운 설명
Wi-Fi 칩이 해킹당했을 때, 공격자가 스마트폰을 강제로 재부팅시켜 작동을 방해할 수 있는 문제입니다. 기기 자체의 데이터가 삭제되지는 않지만, 서비스 이용에 불편을 줄 수 있습니다.
🇺🇸 원문 (English)
A NULL pointer dereference in dhd_prot_txdata_write_flush in drivers/net/wireless/bcmdhd4358/dhd_msgbuf.c in the bcmdhd4358 Wi-Fi driver on the Samsung Galaxy S6 SM-G920F G920FXXU5EQH7 allows an attacker (who has obtained code execution on the Wi-Fi chip) to cause the device to reboot. The Samsung ID is SVE-2018-11783.
📍 영향받는 시스템
Samsung Galaxy S6 SM-G920F (G920FXXU5EQH7 버전 포함)
⚔️ 공격 벡터
Wi-Fi 칩 내에서 코드를 실행할 수 있는 권한을 획득한 공격자가 드라이버의 특정 함수를 호출하여 발생
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 업데이트를 설치하여 드라이버를 패치해야 합니다.
🔧 검증 코드
명령어 결과값이 G920FXXU5EQH7과 일치하면 해당 취약점에 노출된 버전일 가능성이 높습니다.
getprop ro.build.version.incremental | grep -E 'G920FXXU5EQH7'