🇰🇷 한글 설명
NVIDIA Dynamo for Linux의 멀티모달 임베딩 캐시에서 해시 충돌 취약점이 발견되었습니다. 공격자가 픽셀 바이트 시퀀스는 동일하지만 차원이 다른 이미지를 제출함으로써 해시 충돌을 유도할 수 있으며, 이는 데이터 변조로 이어질 수 있습니다.
💡 쉬운 설명
이미지 데이터의 처리 과정에서 서로 다른 이미지를 같은 데이터로 착각하게 만드는 오류가 있습니다. 이를 통해 공격자가 시스템에 저장된 데이터를 몰래 바꿀 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Dynamo for Linux contains a vulnerability in the multimodal embedding cache, where an attacker could cause a hash collision by submitting images that share an identical pixel byte sequence but have different dimensions. A successful exploit of this vulnerability might lead to data tampering.
📍 영향받는 시스템
NVIDIA Dynamo for Linux (멀티모달 임베딩 캐시 사용 버전)
⚔️ 공격 벡터
차원이 다른 동일 픽셀 시퀀스 이미지를 제출하여 해시 충돌 유도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 임베딩 캐시 로직 업데이트
🔧 검증 코드
명령어 결과에 설치된 NVIDIA Dynamo 패키지 목록이 출력되는지 확인합니다.
dpkg -l | grep -i nvidia-dynamo 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux