🇰🇷 한글 설명
NVIDIA Linux 커널 배포판의 nvmap NVGPU_IOCTL_CHANNEL_SET_ERROR_NOTIFIER 기능에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 악용할 경우 임의 코드 실행, 데이터 무결성 침해 또는 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 그래픽 드라이버의 특정 기능에 보안 허점이 있어, 권한이 없는 사용자가 시스템을 조작하거나 컴퓨터를 멈추게 할 수 있습니다. 해커가 이 약점을 이용해 컴퓨터에 몰래 명령을 내릴 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Linux kernel distributions contain a vulnerability in nvmap NVGPU_IOCTL_CHANNEL_SET_ERROR_NOTIFIER, where improper access control may lead to code execution, compromised integrity, or denial of service.
📍 영향받는 시스템
NVIDIA Linux kernel distributions (nvmap 관련 구성 요소 포함 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 nvmap IOCTL 인터페이스를 통해 부적절한 접근 제어를 악용
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 드라이버로 업데이트
🔧 검증 코드
명령어 결과에 nvmap 모듈이 출력되면 해당 취약점이 존재하는 드라이버가 로드되어 사용 중임을 의미합니다.