🇰🇷 한글 설명
Windows용 Intel(R) NPU 드라이버의 모든 버전에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 인증된 사용자가 높은 복잡도의 공격을 수행할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 인공지능 처리 장치(NPU)를 제어하는 프로그램에서 검사 단계와 실행 단계 사이의 시간 차를 이용한 오류가 발견되었습니다. 이를 악용하면 컴퓨터가 멈추거나 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Time-of-check time-of-use race condition for the Intel(R) NPU Driver for Windows for all versions within Ring 1: Device Drivers may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (low) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) NPU Driver for Windows (모든 버전)
⚔️ 공격 벡터
로컬 권한을 가진 인증된 사용자가 복잡한 타이밍 공격을 통해 시스템 서비스 거부 유발
🛡️ 대응 방법
Intel에서 제공하는 최신 NPU 드라이버로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Intel(R) NPU 드라이버 정보가 출력되는지 확인하여 설치 여부를 파악합니다.
driverquery /v | grep -i "Intel(R) NPU"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows