🇰🇷 한글 설명
Samsung Galaxy S6의 bcmdhd4358 Wi-Fi 드라이버 내 dhd_bus_flow_ring_flush_response 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 장치 드라이버가 잘못된 메모리 접근을 수행하도록 유도할 수 있습니다.
💡 쉬운 설명
Wi-Fi 칩이 해킹당했을 때, 스마트폰의 핵심 시스템 메모리에 잘못된 접근을 하여 기기를 오작동하게 만들 수 있는 결함입니다. 공격자가 칩을 통해 스마트폰 전체의 제어권을 얻으려는 시도에 이용될 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in dhd_bus_flow_ring_flush_response in drivers/net/wireless/bcmdhd4358/dhd_pcie.c in the bcmdhd4358 Wi-Fi driver on the Samsung Galaxy S6 allow an attacker (who has obtained code execution on the Wi-Fi chip) to cause the device driver to perform invalid memory accesses. The Samsung ID is SVE-2018-11785.
📍 영향받는 시스템
Samsung Galaxy S6 (bcmdhd4358 Wi-Fi driver 사용 모델)
⚔️ 공격 벡터
Wi-Fi 칩 내에서 실행 권한을 획득한 공격자가 드라이버의 메모리 관리 취약점을 이용한 공격
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
명령어 실행 결과에 해당 드라이버가 로드되어 있다면 해당 취약점에 노출된 드라이버를 사용 중일 가능성이 있습니다.
dmesg | grep -i 'bcmdhd4358'