🇰🇷 한글 설명
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 메모리 압박이 발생하는 상황에서 서명 검증을 우회할 수 있으며, 이를 통해 서비스 거부(DoS) 또는 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드를 작동시키는 프로그램이 보안 확인 과정을 제대로 거치지 못하는 문제입니다. 해커가 이 허점을 이용하면 컴퓨터를 멈추게 하거나 중요한 데이터를 몰래 바꿀 수 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where improper verification of cryptographic signatures may cause signature verification to be bypassed under memory pressure. A successful exploit of this vulnerability might lead to denial of service and data tampering.
📍 영향받는 시스템
NVIDIA GPU Display Driver for Linux (커널 모드 레이어 포함 버전)
⚔️ 공격 벡터
메모리 부하를 유도하여 암호화 서명 검증 과정을 우회하는 방식
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 드라이버로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 지정한 취약점 해결 버전보다 낮은지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null