🇰🇷 한글 설명
NVIDIA GPU Display Driver for Linux의 커널 드라이버 패키지에 권한 처리 미흡 취약점이 존재합니다. 이를 통해 권한이 없는 로컬 사용자가 보호된 메모리에 제한적인 쓰기 권한을 획득할 수 있으며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드를 조절하는 프로그램에 허점이 있어, 일반 사용자가 시스템의 중요한 메모리 영역을 건드릴 수 있습니다. 이로 인해 시스템이 멈추거나 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel driver package, where improper handling of insufficient permissions or privileges may allow an unprivileged local user limited write access to protected memory, which can lead to denial of service.
📍 영향받는 시스템
NVIDIA GPU Display Driver for Linux (kernel driver package)
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 시스템에 접근하여 취약한 드라이버를 통해 메모리 쓰기 시도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 버전의 GPU 디스플레이 드라이버로 업데이트
🔧 검증 코드
출력된 결과에서 현재 설치된 NVIDIA 드라이버의 버전을 확인하여 취약한 버전인지 대조
dpkg -l | grep -i nvidia 2>/dev/null