🇰🇷 한글 설명
NVIDIA NVSentinel for Linux의 platform-connectors 구성 요소에서 인증 결함이 발견되었습니다. 누구나 쓰기가 가능한 Unix 도메인 소켓을 통해 노출된 gRPC health-event 인터페이스에 인증 절차가 없어, 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 통로에 아무나 접근할 수 있는 보안 구멍이 있습니다. 이를 통해 나쁜 의도를 가진 사람이 시스템의 정상적인 작동을 방해할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA NVSentinel for Linux contains a vulnerability in the platform-connectors component, where the gRPC health-event interface, exposed over a world-writable Unix domain socket, lacks authentication. A successful exploit of this vulnerability might lead to denial of service.
📍 영향받는 시스템
NVIDIA NVSentinel for Linux (platform-connectors 구성 요소 포함 버전)
⚔️ 공격 벡터
세계 쓰기 권한이 있는 Unix 도메인 소켓을 통한 gRPC 인터페이스 접근
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치를 적용하거나 해당 소켓의 권한 설정을 제한해야 합니다.
🔧 검증 코드
명령어 결과에 NVSentinel 패키지가 나타나면 설치된 것이며, 설치된 버전이 취약한 버전인지 제조사 공지를 통해 확인해야 합니다.
rpm -qa | grep -i nvsentinel || dpkg -l | grep -i nvsentinel
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux