🇰🇷 한글 설명
NVIDIA BioNemo for Linux의 역직렬화 취약점으로, 신뢰할 수 없는 데이터 처리 시 공격자가 악의적인 직렬화 데이터를 주입하여 공격을 수행할 수 있습니다. 성공 시 시스템 코드 실행, 서비스 거부, 민감 정보 공개, 데이터 변조 등이 발생 가능합니다.
💡 쉬운 설명
NVIDIA BioNemo 프로그램이 신뢰할 수 없는 데이터를 처리할 때, 공격자가 악의적인 코드가 포함된 파일을 보내면 컴퓨터가 그 코드를 실행하게 되는 문제입니다. 이로 인해 데이터 유출이나 시스템 마비가 발생할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA BioNemo for Linux contains a vulnerability where a user could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
📍 영향받는 시스템
NVIDIA BioNemo for Linux (정확한 영향 버전은 NVIDIA 보안 공지 참조)
⚔️ 공격 벡터
악의적인 직렬화된 데이터 객체를 BioNemo 애플리케이션에 전달하여 역직렬화 과정에서 공격 수행
🛡️ 대응 방법
NVIDIA에서 제공하는 패치된 버전으로 즉시 업데이트
🔧 검증 코드
설치된 BioNemo 버전을 확인하고 NVIDIA 보안 공지에서 권장하는 최소 버전 이상으로 업데이트되었는지 확인
dpkg -l | grep -i bionemo || pip list | grep -i bionemo
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux