🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 커널 모듈(nvidia.ko)에서 Null 포인터 역참조 취약점이 발견되었습니다. 이 취약점이 악용될 경우 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
NVIDIA 가상 GPU 관리 프로그램의 핵심 부품에서 오류가 발생할 수 있는 결함이 발견되었습니다. 공격자가 이를 이용하면 컴퓨터 시스템이 갑자기 멈추거나 작동을 중단하게 만들 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the kernel module (nvidia.ko), where a null pointer dereference may occur, which may lead to denial of service.
📍 영향받는 시스템
NVIDIA Virtual GPU Manager (nvidia.ko 커널 모듈 포함 버전)
⚔️ 공격 벡터
커널 모듈의 Null 포인터 역참조를 유도하는 특수하게 조작된 입력값 전달
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 드라이버 및 커널 모듈로 업데이트
🔧 검증 코드
nvidia 모듈이 로드되어 있는지 확인하고, 해당 모듈의 파일 경로와 버전을 체크하여 보안 업데이트 여부를 판단합니다.
lsmod | grep nvidia && modinfo nvidia | grep filename
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager