🇰🇷 한글 설명
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 보안 마이크로컨트롤러 구성 요소에서 권한 할당 오류가 발견되었습니다. 이를 통해 권한을 가진 로컬 공격자가 제한되어야 할 보호된 메모리를 수정할 수 있으며, 결과적으로 코드 실행 및 권한 상승이 가능할 수 있습니다.
💡 쉬운 설명
그래픽 카드를 제어하는 내부 부품의 보안 설정이 잘못되어 발생한 문제입니다. 컴퓨터에 이미 접속 권한이 있는 사용자가 시스템의 중요한 영역을 마음대로 조작하여 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in a secure microcontroller component, where incorrect permission assignment for a critical resource allows an attacker with privileged local access to modify protected memory that should be restricted. A successful exploit of this vulnerability might lead to code execution and escalation of privileges.
📍 영향받는 시스템
Windows 및 Linux용 NVIDIA GPU Display Driver (보안 마이크로컨트롤러 포함 버전)
⚔️ 공격 벡터
권한을 가진 로컬 사용자가 취약한 마이크로컨트롤러의 메모리 권한 오류를 악용
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 그래픽 드라이버로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 명시한 패치 버전보다 낮은지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux