🇰🇷 한글 설명
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 탈출 처리 과정에서 권한 확인을 우회할 수 있는 취약점이 발견되었습니다. 로컬 액세스 권한을 가진 공격자가 이를 악용할 경우 권한 상승, 정보 유출, 데이터 변조, 서비스 거부 또는 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 보안 검사를 속여서 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 결함입니다. 해커가 이 권한을 이용하면 컴퓨터의 중요한 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Windows contains a vulnerability in kernel-mode escape handling where an attacker with local access could bypass an authorization check that is intended to restrict certain operations based on client execution context. A successful exploit of this vulnerability might lead to escalation of privilege, information disclosure, data tampering, denial of service, or code execution.
📍 영향받는 시스템
Windows용 NVIDIA GPU 디스플레이 드라이버 (특정 버전 미만)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 드라이버의 권한 검사 로직을 우회하여 공격
🛡️ 대응 방법
NVIDIA 공식 웹사이트를 통해 최신 버전의 GPU 디스플레이 드라이버로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA에서 권고하는 보안 패치 적용 버전보다 낮은지 확인
nvidia-smi --query-driver=driver_version --format=csv,noheader 2>/dev/null