🇰🇷 한글 설명
Linux용 NVIDIA NemoClaw의 설치 과정에서 신뢰할 수 없는 코드가 실행될 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 정보 유출 및 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
프로그램을 설치하는 과정에서 해커가 몰래 만든 악성 코드가 내 컴퓨터에서 실행될 수 있는 문제입니다. 이를 통해 해커가 내 컴퓨터의 권한을 뺏거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA NemoClaw for Linux contains a vulnerability in its installation process, where an attacker could cause execution of untrusted code. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, information disclosure, and denial of service.
📍 영향받는 시스템
NVIDIA NemoClaw for Linux (설치 프로세스 포함 버전)
⚔️ 공격 벡터
취약한 설치 스크립트 또는 설치 패키지를 통한 악성 코드 주입
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 설치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 NemoClaw 패키지가 나타나면 설치된 상태이며, 설치된 버전이 보안 패치 이전 버전인지 확인이 필요합니다.
dpkg -l | grep -i nemoclaw 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux