🇰🇷 한글 설명
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys) 내 DxgkDdiEscape 핸들러에 취약점이 존재합니다. 권한이 없는 일반 사용자가 관리자 권한이 필요한 레지스터에 접근할 수 있어 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드를 제어하는 프로그램에 허점이 있어, 일반 사용자가 관리자만 만질 수 있는 중요한 설정에 접근할 수 있는 문제입니다. 이를 통해 컴퓨터가 멈추거나 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape, where an unprivileged regular user can access administrator- privileged registers, which may lead to denial of service, information disclosure, and data tampering.
📍 영향받는 시스템
NVIDIA GPU Display Driver (Windows 및 Linux 버전)
⚔️ 공격 벡터
권한이 낮은 사용자가 특수하게 조작된 DxgkDdiEscape 호출을 통해 커널 모드 레지스터에 접근
🛡️ 대응 방법
NVIDIA 공식 웹사이트를 통해 최신 버전의 그래픽 드라이버로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA에서 권고하는 보안 패치 적용 버전보다 낮은지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader