🇰🇷 한글 설명
Samsung Galaxy S6 SM-G920F 모델의 bcmdhd4358 Wi-Fi 드라이버 내 dhd_bus_flow_ring_create_response 함수에서 버퍼 오버플로 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 장치 드라이버가 잘못된 메모리에 접근하도록 유도할 수 있습니다.
💡 쉬운 설명
Wi-Fi 칩이 해킹당했을 때, 이를 통해 스마트폰의 핵심 시스템 메모리에 잘못된 접근을 시도하여 문제를 일으킬 수 있는 결함입니다. 공격자가 Wi-Fi 기능을 통해 스마트폰의 제어권을 뺏거나 오작동을 유발할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in dhd_bus_flow_ring_create_response in drivers/net/wireless/bcmdhd4358/dhd_pcie.c in the bcmdhd4358 Wi-Fi driver on the Samsung Galaxy S6 SM-G920F G920FXXU5EQH7 allow an attacker (who has obtained code execution on the Wi-Fi) chip to cause the device driver to perform invalid memory accesses. The Samsung ID is SVE-2018-11785.
📍 영향받는 시스템
Samsung Galaxy S6 SM-G920F (G920FXXU5EQH7 버전 포함)
⚔️ 공격 벡터
Wi-Fi 칩 내에서 코드를 실행할 수 있는 권한을 획득한 공격자가 드라이버의 버퍼 오버플로를 유발함
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 업데이트(SVE-2018-11785 관련 패치)를 적용하십시오.
🔧 검증 코드
명령어 결과로 취약한 버전인 G920FXXU5EQH7이 출력되면 해당 취약점에 노출된 상태입니다.
getprop ro.build.display.id | grep -E 'G920FXXU5EQH7'