🇰🇷 한글 설명
NVIDIA BioNeMo Core for Linux에 경로 순회 취약점이 존재하여 악의적인 파일을 로드할 수 있습니다. 이를 악용하면 코드 실행, 서비스 거부, 정보 유출, 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 생명과학 소프트웨어에서 잘못된 파일을 읽도록 속일 수 있는 보안 문제입니다. 공격자가 이를 이용하면 컴퓨터에서 악의적인 코드를 실행하거나 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA BioNeMo Core for Linux contains a vulnerability where a user could cause a path traversal by loading a malicious file. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
📍 영향받는 시스템
NVIDIA BioNeMo Core for Linux (정확한 버전은 NVIDIA 공식 보안 공지 참고)
⚔️ 공격 벡터
특별히 조작된 파일 경로를 통해 시스템이 악성 파일을 로드하도록 유도
🛡️ 대응 방법
NVIDIA에서 제공하는 보안 업데이트를 설치하여 최신 버전으로 업그레이드
🔧 검증 코드
설치된 BioNeMo Core 버전 확인 후 NVIDIA 공식 보안 공지의 권장 버전 이상으로 업데이트되었는지 검증
dpkg -l | grep nvidia-bionemo || pip show nvidia-bionemo 2>/dev/null | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux