🇰🇷 한글 설명
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어 핸들러에 취약점이 존재합니다. 권한이 없는 일반 사용자가 기본 데이터 타입을 더 작은 크기의 타입으로 변환할 때 발생하는 절단 오류를 이용할 수 있으며, 이는 서비스 거부(DoS) 또는 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드를 조절하는 프로그램에서 데이터 크기를 잘못 계산하는 오류가 발견되었습니다. 이를 악용하면 컴퓨터가 멈추거나 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where an unprivileged regular user can cause truncation errors when casting a primitive to a primitive of smaller size causes data to be lost in the conversion, which may lead to denial of service or information disclosure.
📍 영향받는 시스템
NVIDIA GPU Display Driver for Linux (취약한 버전)
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 커널 모드 핸들러의 데이터 타입 변환 오류를 유도함
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 드라이버로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 제시한 수정 버전보다 낮은지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null