🇰🇷 한글 설명
NVIDIA Transformers4Rec for Linux는 신뢰할 수 없는 데이터의 부적절한 역직렬화 취약점을 포함하고 있습니다. 공격자는 이를 악용하여 코드 실행, 데이터 변조, 정보 유출을 초래할 수 있습니다.
💡 쉬운 설명
NVIDIA Transformers4Rec 소프트웨어가 악의적인 데이터를 안전하지 않게 처리하여 공격자가 컴퓨터를 제어할 수 있는 문제입니다. 특별한 데이터 파일을 보내는 것만으로 원격에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Transformers4Rec for Linux contains a vulnerability where an attacker could cause improper deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.
📍 영향받는 시스템
NVIDIA Transformers4Rec for Linux (공급업체 공지 버전 범위 확인 필요)
⚔️ 공격 벡터
악의적으로 조작된 직렬화 객체(pickle 형식 등)를 입력으로 제공하여 역직렬화 과정에서 임의 코드 실행
🛡️ 대응 방법
NVIDIA에서 배포한 보안 패치 적용 또는 취약하지 않은 최신 버전으로 업그레이드
🔧 검증 코드
설치된 Transformers4Rec 버전을 확인하고 NVIDIA 보안 권고의 패치된 버전 범위와 비교하여 업데이트 필요 여부 판단
pip list 2>/dev/null | grep -i transformers4rec