🇰🇷 한글 설명
NVIDIA GPU 디스플레이 드라이버에서 레이스 컨디션 취약점으로 인해 민감한 메모리 정보가 누수될 수 있습니다. 공격자가 이를 악용하면 미인가 행위자에게 정보가 노출되거나 시스템 서비스 거부, 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 그래픽 드라이버의 타이밍 문제로 인해 컴퓨터 메모리의 민감한 정보가 새어나올 수 있습니다. 로컬 공격자가 악용하면 개인 정보 탈취나 시스템 장애를 초래할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Linux contains a vulnerability where an advanced attacker could use a race condition to leak sensitive memory, which might cause limited exposure of sensitive information to an unauthorized actor. A successful exploit of this vulnerability might lead to denial of service, data tampering, and information disclosure.
📍 영향받는 시스템
NVIDIA GPU Display Driver for Linux (모든 미패치 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 race condition을 통해 GPU 메모리에 접근하여 민감한 정보 추출
🛡️ 대응 방법
NVIDIA 공식 보안 공지에서 제공하는 패치된 드라이버 버전으로 업데이트
🔧 검증 코드
NVIDIA GPU와 현재 설치된 드라이버 버전이 표시되며, NVIDIA 보안 공지의 권장 패치 버전 이상인지 확인합니다.
lspci -k | grep -i nvidia && nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
NVIDIA 제품 보안 업데이트 권고
P4
📅 2026-05-26 · sec_notice
NVIDIA GPU Display Driver 및 vGPU Software에서 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 정보 유출 및 권한 상승 등의 위협을 방지하기 위해 최신 버전으로 보안 업데이트를 수행해야 합니다.