🇰🇷 한글 설명
NVIDIA Dynamo for Linux에서 공격자가 민감한 정보가 포함된 오류 메시지를 생성할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
프로그램이 오류를 일으킬 때 중요한 비밀 정보가 화면에 나타날 수 있는 문제입니다. 해커가 이 정보를 가로채서 시스템의 보안을 위협할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Dynamo for Linux contains a vulnerability where an attacker could cause the generation of error messages that contain sensitive information. A successful exploit of this vulnerability might lead to information disclosure.
📍 영향받는 시스템
NVIDIA Dynamo for Linux (버전 미상)
⚔️ 공격 벡터
오류를 유도하는 특수 입력값 또는 요청을 전송하여 민감한 정보가 포함된 에러 메시지 유도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 오류 메시지 노출 설정 제한
🔧 검증 코드
명령어 결과에 nvidia-dynamo 패키지가 설치되어 있는지 확인합니다.
dpkg -l | grep -i nvidia-dynamo 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux