🇰🇷 한글 설명
Windows용 Intel(R) 그래픽 드라이버의 사용자 모드 드라이버에서 권한 제어가 불충분하여 발생하는 취약점입니다. 이를 통해 권한이 없는 사용자가 로컬 액세스를 통해 가상 머신 게스트에서 호스트로 탈출할 수 있습니다.
💡 쉬운 설명
가상 머신 안에서 활동하는 사용자가 보안 벽을 뚫고 실제 컴퓨터(호스트)의 영역으로 넘어갈 수 있는 결함입니다. 그래픽 드라이버의 관리 허점을 이용해 권한을 넘어서는 공격이 가능합니다.
🇺🇸 원문 (English)
Insufficient access control in User Mode Driver in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 potentially enables an unprivileged user to escape from a virtual machine guest-to-host via local access.
📍 영향받는 시스템
Intel(R) Graphics Driver for Windows (versions 10.18.x.5059, 10.18.x.5057, 20.19.x.5063, 21.20.x.5064, 24.20.100.6373 and prior)
⚔️ 공격 벡터
로컬 액세스를 통한 가상 머신 게스트에서 호스트로의 탈출 (VM Escape)
🛡️ 대응 방법
Intel에서 제공하는 최신 버전의 그래픽 드라이버로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 취약점이 해결된 최신 버전인지 확인하십시오.
wmic driverlist get name,caption | findstr /i "Intel(R) Graphics"