🔍 CVE-2021-1114

4.4
CVSS Score
MEDIUM
2021-08-11
2026-06-17 03:30
✅ 완료

🇰🇷 한글 설명

NVIDIA Linux 커널 배포판의 커널 암호화 노드에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템의 완전한 서비스 거부(DoS) 상태를 유발할 수 있습니다.

💡 쉬운 설명

컴퓨터의 암호화 기능을 처리하는 과정에서 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이 오류를 이용해 공격자가 시스템을 멈추게 하거나 강제로 재부팅시킬 수 있습니다.

🇺🇸 원문 (English)

NVIDIA Linux kernel distributions contain a vulnerability in the kernel crypto node, where use after free may lead to complete denial of service.

📍 영향받는 시스템

NVIDIA Linux kernel distributions (kernel crypto node 관련 버전)

⚔️ 공격 벡터

커널 암호화 노드에 특수하게 조작된 데이터를 전달하여 메모리 오류 유도

🛡️ 대응 방법

NVIDIA에서 제공하는 최신 보안 패치가 적용된 커널로 업데이트

🔧 검증 코드

출력된 커널 버전을 확인하여 NVIDIA의 보안 권고 사항에 명시된 패치 적용 버전인지 대조

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel