🇰🇷 한글 설명
NVIDIA Isaac Launchable for Linux에서 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점입니다. 네트워크 공격자가 이를 악용하여 코드 실행, 권한 승격, 정보 유출 및 데이터 변조를 수행할 수 있습니다.
💡 쉬운 설명
NVIDIA Isaac 프로그램이 중요한 정보를 암호화 없이 인터넷으로 보내고 있어서 누군가 이 정보를 가로챌 수 있습니다. 이를 통해 공격자가 컴퓨터를 제어하거나 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Isaac Launchable for Linux contains a vulnerability where sensitive information is transmitted in clear text. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.
📍 영향받는 시스템
NVIDIA Isaac Launchable for Linux (영향받는 정확한 버전 범위는 공식 보안 공지 참고)
⚔️ 공격 벡터
네트워크 수신 대기 포트를 통해 평문 통신을 가로채기(MITM 공격) 또는 악의적 서버와의 통신 조작
🛡️ 대응 방법
NVIDIA 공식 보안 업데이트로 패치된 버전으로 업그레이드하거나 암호화된 연결(TLS/SSL) 사용 강제
🔧 검증 코드
설치된 Isaac Launchable 패키지 버전과 NVIDIA GPU 정보를 확인하여 영향받는 버전인지 판단할 수 있습니다.
dpkg -l | grep isaac-launchable && nvidia-smi --query-gpu=name --format=csv,noheader