🔍 CVE-2025-33221

4.4
CVSS Score
MEDIUM
2026-05-26
2026-07-24 11:10
✅ 완료

🇰🇷 한글 설명

NVIDIA Display Driver for Windows and Linux의 커널 드라이버에서 권한 할당 취약점이 발견되었습니다. 로컬 사용자가 중요 리소스에 대해 잘못된 권한을 할당하도록 유도할 수 있으며, 이는 데이터 변조 및 서비스 거부를 초래합니다.

💡 쉬운 설명

NVIDIA 그래픽 드라이버에 보안 결함이 있어 컴퓨터 사용자가 중요한 부분의 권한을 잘못 설정할 수 있습니다. 이를 악용하면 데이터가 손상되거나 컴퓨터가 제대로 작동하지 않을 수 있습니다.

🇺🇸 원문 (English)

NVIDIA Display Driver for Windows and Linux contains a vulnerability in the kernel driver, where a user could cause an incorrect permission assignment for a critical resource. A successful exploit of this vulnerability might lead to data tampering and denial of service.

📍 영향받는 시스템

NVIDIA Display Driver on Windows and Linux (specific patched versions available on NVIDIA Security Advisory)

⚔️ 공격 벡터

Local user exploitation of kernel driver permission assignment mechanism without elevated privileges

🛡️ 대응 방법

Update to the latest NVIDIA Display Driver version released in NVIDIA's security advisory for CVE-2025-33221

🔧 검증 코드

출력된 드라이버 버전 번호가 NVIDIA 보안 공지에서 명시한 패치된 최소 버전 이상인지 확인

Shell / Script
nvidia-smi --query-gpu=driver_version --format=csv,noheader

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel
🇰🇷 KISA(한국인터넷진흥원) 보안 권고 이 CVE에 대한 한국 공식 권고 (1건)
NVIDIA 제품 보안 업데이트 권고 P4
📅 2026-05-26 · sec_notice
NVIDIA GPU Display Driver 및 vGPU Software에서 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 정보 유출 및 권한 상승 등의 위협을 방지하기 위해 최신 버전으로 보안 업데이트를 수행해야 합니다.
KISA 원문 →