🇰🇷 한글 설명
NVIDIA Dynamo for Linux의 이미지 로딩 구성 요소에서 경로 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 제한된 디렉토리에 접근하여 정보를 유출할 수 있습니다.
💡 쉬운 설명
이미지를 불러오는 과정에서 파일 경로를 제대로 검사하지 않아 발생하는 문제입니다. 이를 통해 공격자가 허용되지 않은 폴더의 파일을 몰래 읽어갈 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Dynamo for Linux contains a vulnerability in the image loading component where an attacker may cause improper limitation of a pathname to a restricted directory. A successful exploit of this vulnerability might lead to information disclosure.
📍 영향받는 시스템
NVIDIA Dynamo for Linux (이미지 로딩 구성 요소 포함 버전)
⚔️ 공격 벡터
조작된 파일 경로를 포함한 이미지를 로드하도록 유도하여 제한된 디렉토리에 접근
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 이미지 로딩 경로 검증 로직 업데이트
🔧 검증 코드
명령어 결과에 설치된 NVIDIA Dynamo 패키지 목록이 출력되는지 확인하여 설치 여부 파악
dpkg -l | grep -i nvidia-dynamo 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux