🇰🇷 한글 설명
NVIDIA Linux GPU 디스플레이 드라이버의 커널 모드 계층 핸들러에서 입력 매개변수 검증이 부족하여 시스템 거부 상태(DoS)를 유발할 수 있는 취약점입니다. 공격자가 특별히 제작된 입력을 전송하면 드라이버가 비정상 종료되어 GPU를 사용할 수 없게 됩니다.
💡 쉬운 설명
NVIDIA 그래픽 드라이버가 사용자 입력을 제대로 검증하지 않아서 악의적인 명령이 들어올 경우 드라이버가 충돌하는 문제입니다. 이로 인해 GPU가 동작하지 않거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
All versions of NVIDIA Linux GPU Display Driver contain a vulnerability in the kernel mode layer handler where improper validation of an input parameter may cause a denial of service on the system.
📍 영향받는 시스템
NVIDIA Linux GPU Display Driver 모든 버전
⚔️ 공격 벡터
특별히 제작된 입력 매개변수를 커널 모드 계층에 전달하여 검증 실패 유발
🛡️ 대응 방법
NVIDIA 공식 사이트에서 최신 GPU 드라이버 업데이트를 다운로드하여 설치
🔧 검증 코드
현재 설치된 NVIDIA 드라이버 버전이 표시되며, CVE 패치된 버전(보통 375.51 이상)인지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader