🇰🇷 한글 설명
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys) 핸들러에 취약점이 존재합니다. 사용자 모드 클라이언트가 권한이 필요한 레거시 API에 접근할 수 있어 서비스 거부, 권한 상승 및 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 그래픽 카드 드라이버의 보안 허점으로 인해 일반 사용자가 관리자 권한을 획득하거나 컴퓨터를 멈추게 할 수 있습니다. 해커가 시스템의 중요한 정보를 훔치거나 제어권을 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Windows and Linux, all versions, contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape or IOCTL in which user-mode clients can access legacy privileged APIs, which may lead to denial of service, escalation of privileges, and information disclosure.
📍 영향받는 시스템
Windows 및 Linux용 모든 버전의 NVIDIA GPU 디스플레이 드라이버
⚔️ 공격 벡터
사용자 모드 클라이언트가 특수하게 조작된 DxgkDdiEscape 또는 IOCTL 요청을 통해 커널 모드 API에 접근
🛡️ 대응 방법
NVIDIA 공식 웹사이트를 통해 최신 버전의 그래픽 드라이버로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 취약점이 해결된 최신 보안 패치 버전인지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || driverquery | findstr /i "nvlddmkm"