🇰🇷 한글 설명
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 운영 체제의 파일 시스템 권한을 완전히 준수하지 않는 취약점이 발견되었습니다. 이로 인해 GPU 장치 수준의 격리가 이루어지지 않아 서비스 거부(DoS) 또는 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드를 관리하는 프로그램이 보안 규칙을 제대로 지키지 않아 발생하는 문제입니다. 이를 통해 해커가 시스템을 멈추게 하거나 중요한 정보를 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Linux, all versions, contains a vulnerability in the kernel mode layer (nvidia.ko) in which it does not completely honor operating system file system permissions to provide GPU device-level isolation, which may lead to denial of service or information disclosure.
📍 영향받는 시스템
Linux용 NVIDIA GPU 디스플레이 드라이버 모든 버전
⚔️ 공격 벡터
권한이 없는 사용자가 파일 시스템 권한 제한을 우회하여 GPU 장치에 접근
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 드라이버로 업데이트
🔧 검증 코드
nvidia 커널 모듈이 로드되어 있는지 확인하고 해당 모듈의 파일 경로를 확인합니다.
lsmod | grep nvidia && modinfo nvidia | grep filename