🇰🇷 한글 설명
Linux용 NVIDIA NemoClaw의 마이그레이션 명령에 코드 주입 취약점이 존재합니다. 로컬 공격자가 이를 악용할 경우 코드 실행, 데이터 변조, 정보 유출 및 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 명령어를 조작하여 해커가 몰래 악성 코드를 실행할 수 있는 보안 약점입니다. 이를 통해 개인 정보가 빠져나가거나 시스템이 망가질 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA NemoClaw for Linux contains a vulnerability in its migration command, where a local attacker could cause code injection. A successful exploit of this vulnerability might lead to code execution, data tampering, information disclosure, and denial of service.
📍 영향받는 시스템
NVIDIA NemoClaw for Linux (migration command 사용 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 마이그레이션 명령어를 통해 악성 코드를 주입하는 방식
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 마이그레이션 명령어 사용 시 입력값 검증 강화
🔧 검증 코드
명령어 결과에 NemoClaw 패키지가 나타나면 설치된 것이며, 설치된 버전을 확인하여 취약 여부를 판단합니다.
rpm -qa | grep -i 'nemoclaw' || dpkg -l | grep -i 'nemoclaw'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux