🇰🇷 한글 설명
Samsung Galaxy S6 SM-G920F 모델의 bcmdhd4358 Wi-Fi 드라이버 내 dhd_bus_flow_ring_delete_response 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 장치 드라이버가 잘못된 메모리 접근을 수행하도록 유도할 수 있습니다.
💡 쉬운 설명
Wi-Fi 칩이 해킹당했을 때, 이를 통해 스마트폰의 핵심 시스템 메모리에 잘못된 접근을 시도할 수 있는 보안 결함입니다. 이로 인해 기기가 오작동하거나 시스템 제어권을 잃을 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in dhd_bus_flow_ring_delete_response in drivers/net/wireless/bcmdhd4358/dhd_pcie.c in the bcmdhd4358 Wi-Fi driver on the Samsung Galaxy S6 SM-G920F G920FXXU5EQH7 allow an attacker (who has obtained code execution on the Wi-Fi chip) to cause the device driver to perform invalid memory accesses. The Samsung ID is SVE-2018-11785.
📍 영향받는 시스템
Samsung Galaxy S6 (SM-G920F) running firmware G920FXXU5EQH7
⚔️ 공격 벡터
Wi-Fi 칩 내에서 실행 권한을 획득한 공격자가 드라이버의 버퍼 오버플로우를 유발하는 특수 메시지 전송
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
명령어 결과로 G920FXXU5EQH7가 출력되면 해당 취약점에 노출된 버전임을 의미합니다.
getprop ro.build.display.id | grep -E 'G920FXXU5EQH7'