🔍 CVE-2021-34373

7.9
CVSS Score
HIGH
2021-06-30
2026-06-17 03:55
✅ 완료

🇰🇷 한글 설명

NVIDIA TLK 커널의 힙 하드닝(heap hardening) 부재로 인해 힙 오버플로우가 발생할 수 있는 취약점입니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 상태가 초래될 수 있습니다.

💡 쉬운 설명

컴퓨터의 메모리 관리 기능이 약해서 데이터가 넘쳐흐르는 문제가 발생할 수 있습니다. 이로 인해 중요한 정보가 새 나가거나 컴퓨터가 갑자기 멈출 수 있습니다.

🇺🇸 원문 (English)

Trusty trusted Linux kernel (TLK) contains a vulnerability in the NVIDIA TLK kernel where a lack of heap hardening could cause heap overflows, which might lead to information disclosure and denial of service.

📍 영향받는 시스템

NVIDIA Trusty Trusted Linux (TLK) kernel

⚔️ 공격 벡터

메모리 힙 영역에 비정상적인 데이터를 입력하여 오버플로우 유도

🛡️ 대응 방법

NVIDIA에서 제공하는 최신 보안 패치가 적용된 커널로 업데이트

🔧 검증 코드

출력 결과에 NVIDIA TLK 관련 커널 정보가 포함되어 있는지 확인

Shell / Script
uname -a | grep -i 'nvidia'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel