🔍 CVE-2026-24182

6.5
CVSS Score
MEDIUM
2026-05-26
2026-07-24 11:10
✅ 완료

🇰🇷 한글 설명

NVIDIA 디스플레이 드라이버의 잠금 메커니즘 취약점으로 인해 공격자가 드라이버가 보유한 잠금 정보를 유출할 수 있습니다. 이를 통해 서비스 거부(DoS) 공격이 가능할 수 있습니다.

💡 쉬운 설명

NVIDIA 그래픽 드라이버에 보안 결함이 있어서 컴퓨터 시스템의 리소스 잠금 정보가 노출될 수 있습니다. 악의적인 공격자가 이를 악용하면 컴퓨터가 제대로 작동하지 못하게 할 수 있습니다.

🇺🇸 원문 (English)

NVIDIA Display Driver for Windows and Linux contains a vulnerability where an attacker could leak held driver locks. A successful exploit of this vulnerability might lead to denial of service.

📍 영향받는 시스템

Windows 및 Linux용 NVIDIA Display Driver (정확한 버전은 NVIDIA 보안공지 확인 필요)

⚔️ 공격 벡터

로컬 또는 원격 공격자가 드라이버 lock 정보를 읽어 denial of service 유발

🛡️ 대응 방법

NVIDIA 공식 웹사이트에서 최신 Display Driver 버전으로 업데이트

🔧 검증 코드

표시되는 드라이버 버전 번호가 NVIDIA 보안공지의 권장 버전 이상인지 확인

Shell / Script
nvidia-smi --query-gpu=driver_version --format=csv,noheader

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

💻 영향받는 소프트웨어

NVIDIA Cloud Gaming Guest Driver for Linux
🇰🇷 KISA(한국인터넷진흥원) 보안 권고 이 CVE에 대한 한국 공식 권고 (1건)
NVIDIA 제품 보안 업데이트 권고 P4
📅 2026-05-26 · sec_notice
NVIDIA GPU Display Driver 및 vGPU Software에서 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 정보 유출 및 권한 상승 등의 위협을 방지하기 위해 최신 버전으로 보안 업데이트를 수행해야 합니다.
KISA 원문 →