🇰🇷 한글 설명
Windows용 NVIDIA GPU 디스플레이 드라이버의 DIAG 탈출 핸들러에 취약점이 존재합니다. 로컬 권한을 가진 공격자가 정수 오버플로 및 경계 외 쓰기를 유발하여 서비스 거부(DoS) 또는 임의 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드를 작동시키는 프로그램에 오류가 있어, 해커가 이를 이용해 컴퓨터를 멈추게 하거나 몰래 명령을 내릴 수 있습니다. 공격을 막으려면 그래픽 드라이버를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Windows contains a vulnerability in the display driver DIAG escape handler where a local unprivileged attacker may cause an integer overflow and out-of-bounds write. A successful exploit of this vulnerability might lead to denial of service, and code execution.
📍 영향받는 시스템
Windows용 NVIDIA GPU 디스플레이 드라이버 (취약한 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 취약한 핸들러를 통해 정수 오버플로 유도
🛡️ 대응 방법
NVIDIA 공식 웹사이트를 통해 최신 버전의 디스플레이 드라이버로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA에서 권고하는 보안 패치 적용 버전인지 확인
nvidia-smi --query-drivers=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows