🇰🇷 한글 설명
NVIDIA Linux 커널 배포판의 nvmap 구성 요소에서 Null 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 전체의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
NVIDIA 그래픽 드라이버 소프트웨어의 오류로 인해 컴퓨터 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 공격자가 이 허점을 이용해 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Linux kernel distributions contain a vulnerability in nvmap, where a null pointer dereference may lead to complete denial of service.
📍 영향받는 시스템
NVIDIA Linux kernel distributions (nvmap 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 조작된 입력을 통해 nvmap 모듈의 Null 포인터 역참조를 유도하여 시스템을 중단시킴
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 커널 및 드라이버로 업데이트
🔧 검증 코드
nvmap 모듈이 로드되어 있는지 확인하고, modinfo를 통해 현재 설치된 드라이버의 버전을 확인하여 취약 버전 여부를 판단합니다.
lsmod | grep nvmap && modinfo nvmap | grep version