🇰🇷 한글 설명
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 오프 바이 원(off-by-one) 오류가 발견되었습니다. 이 취약점을 통해 데이터 변조나 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
그래픽 카드를 작동시키는 프로그램의 계산 실수로 인해 데이터가 잘못 처리될 수 있는 문제입니다. 이를 통해 해커가 중요한 정보를 훔쳐보거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an off-by-one error may lead to data tampering or information disclosure.
📍 영향받는 시스템
Linux용 NVIDIA GPU 디스플레이 드라이버 (nvidia.ko 포함 버전)
⚔️ 공격 벡터
커널 모드 레이어의 메모리 경계 오류를 이용한 데이터 조작 또는 정보 탈취
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 드라이버로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 지정한 패치 버전보다 낮은지 확인
modinfo nvidia | grep ^version