🇰🇷 한글 설명
NVIDIA CUDA Toolkit 3.2 개발자 드라이버(Linux 260.19.26 포함)의 cudaHostAlloc 및 cuMemHostAlloc 함수가 고정 메모리(pinned memory)를 초기화하지 않는 취약점이 있습니다. 이로 인해 로컬 사용자가 파일 읽기/쓰기 작업 중 발생하는 민감한 메모리 파편을 읽을 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 메모리 공간을 사용할 때 이전 데이터가 깨끗하게 지워지지 않는 문제입니다. 이를 통해 해커가 시스템에 남아있는 중요한 정보의 일부를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The (1) cudaHostAlloc and (2) cuMemHostAlloc functions in the NVIDIA CUDA Toolkit 3.2 developer drivers for Linux 260.19.26, and possibly other versions, do not initialize pinned memory, which allows local users to read potentially sensitive memory, such as file fragments during read or write operations.
📍 영향받는 시스템
NVIDIA CUDA Toolkit 3.2 및 Linux 드라이버 260.19.26 포함 관련 버전
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 초기화되지 않은 메모리 영역을 읽는 방식
🛡️ 대응 방법
NVIDIA 드라이버 및 CUDA Toolkit을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 취약한 버전(260.19.26 등)에 해당하는지 확인합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux