🇰🇷 한글 설명
NVIDIA Binary Graphics Driver의 가속 렌더링 기능에서 발생하는 취약점입니다. 폰트 글리프의 너비 값을 비정상적으로 크게 설정할 경우 임의의 메모리 위치를 덮어쓸 수 있으며, 이를 통해 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
글꼴의 크기 정보를 조작하여 컴퓨터의 메모리를 망가뜨리는 공격입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
The accelerated rendering functionality of NVIDIA Binary Graphics Driver (binary blob driver) For Linux v8774 and v8762, and probably on other operating systems, allows local and remote attackers to execute arbitrary code via a large width value in a font glyph, which can be used to overwrite arbitrary memory locations.
📍 영향받는 시스템
NVIDIA Binary Graphics Driver (Linux v8774, v8762 및 기타 OS 버전)
⚔️ 공격 벡터
폰트 글리프의 너비 값을 조작하여 메모리 오버플로우를 유발하는 방식
🛡️ 대응 방법
NVIDIA 그래픽 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 취약한 버전(v8774, v8762 등)인지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux