🇰🇷 한글 설명
Windows용 NVIDIA GPU 디스플레이 드라이버의 CUDA 드라이버에서 제어되지 않는 검색 경로를 통해 라이브러리가 로드될 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 정보 유출, 데이터 변조 및 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 필요한 파일을 찾을 때 엉뚱한 곳에서 가짜 파일을 가져오게 만드는 보안 약점입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령을 실행하거나 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Windows contains a vulnerability in the CUDA driver where an attacker could cause a library to be loaded from an uncontrolled search path. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, data tampering, and denial of service.
📍 영향받는 시스템
Windows용 NVIDIA GPU Display Driver (CUDA 드라이버 포함 버전)
⚔️ 공격 벡터
제어되지 않는 검색 경로를 이용한 악성 라이브러리 로딩 (DLL Hijacking 등)
🛡️ 대응 방법
NVIDIA 공식 웹사이트를 통해 최신 버전의 GPU 드라이버로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA에서 권고하는 최신 보안 패치 버전보다 낮은지 확인하십시오.
nvidia-smi --query-driver=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows