🇰🇷 한글 설명
SMR Apr-2026 Release 1 이전 버전에서 네트워크 제한과 관련된 데이터의 입력값 검증이 부적절하여, 물리적 접근 권한을 가진 공격자가 이 제한을 우회할 수 있습니다. 이 취약점은 CVSS 6.8점의 중간 위험도로 평가됩니다.
💡 쉬운 설명
기기에 직접 물리적으로 접근할 수 있는 사람이 네트워크 보안 설정을 우회할 수 있는 문제입니다. 원격 공격은 아니지만, 기기를 직접 다룰 수 있는 상황에서는 보안 제한이 무력화될 수 있습니다.
🇺🇸 원문 (English)
Improper input validation in data related to network restrictions prior to SMR Apr-2026 Release 1 allows physical attackers to bypass the restrictions.
📍 영향받는 시스템
삼성 모바일 기기 중 SMR Apr-2026 Release 1 이전 버전 (삼성 보안 업데이트 대상 기기)
⚔️ 공격 벡터
물리적으로 기기에 접근한 공격자가 잘못된 입력 데이터를 조작하여 네트워크 제한 정책을 우회
🛡️ 대응 방법
삼성 보안 업데이트를 통해 SMR Apr-2026 Release 1 이상 버전으로 펌웨어/소프트웨어를 업데이트
🔧 검증 코드
출력된 보안 패치 날짜가 2026-04-01 이상이면 SMR Apr-2026 Release 1 이상이 적용된 것이며, 이전 날짜이면 업데이트가 필요합니다.
getprop ro.build.version.security_patch