CVE-2019-9503 in brcmfmac WiFi Driver
요약
\~에 의해 VulDB • 2026. 06. 29.
Broadcom brcmfmac WiFi 드라이버는 커밋 a4176ec356c73a46c07c181c6d04039fafa34a9f 이전 버전에서 프레임 검증 우회(frame validation bypass) 취약점이 존재합니다. brcmfmac 드라이버가 원격 소스로부터 펌웨어 이벤트 프레임을 수신하면, is_wlc_event_frame 함수는 해당 프레무를 폐기하고 처리하지 않습니다. 반면, 드라이버가 호스트로부터 펌웨어 이벤트 프레임을 수신할 경우 적절한 핸들러가 호출됩니다. 만약 사용되는 버스가 USB인 경우(예: WiFi 동글 사용 시), 이러한 프레임 검증은 우회될 수 있습니다. 이로 인해 원격 소스로부터의 펌웨어 이벤트 프레임이 처리될 수 있게 됩니다. 최악의 경우, 특별히 조작된 WiFi 패킷을 전송함으로써 인증되지 않은 원격 공격자가 취약한 시스템에서 임의 코드를 실행할 수 있습니다. 일반적으로 이 취약점은 서비스 거부(Denial-of-Service) 상태를 초래합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.