🇰🇷 한글 설명
NVIDIA AIStore for Linux의 레거시 ETL Kubernetes PodSpec 초기화 API에 취약점이 존재합니다. 원격 공격자가 Kubernetes 호스트 네임스페이스 및 컨테이너 보안 설정을 조작하여 코드 실행, 권한 상승, 정보 유출 및 서비스 거부를 일으킬 수 있습니다.
💡 쉬운 설명
해커가 시스템 설정값을 마음대로 바꿔서 컴퓨터를 원격으로 조종하거나 중요한 정보를 훔쳐갈 수 있는 매우 위험한 결함입니다. 이 취약점을 이용하면 관리자 권한을 탈취하거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply Kubernetes host-namespace and container-security settings. A successful exploit may lead to code execution, privilege escalation, information disclosure, data tampering, and denial of service.
📍 영향받는 시스템
NVIDIA AIStore for Linux (Legacy ETL Kubernetes PodSpec API 사용 버전)
⚔️ 공격 벡터
원격에서 조작된 Kubernetes PodSpec 초기화 API 요청 전송
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 레거시 API 사용 중단
🔧 검증 코드
설치된 패키지 목록에서 NVIDIA AIStore 관련 버전 정보를 확인하여 취약한 버전 여부를 판단합니다.
rpm -qa | grep -i 'nvidia-aistore' || dpkg -l | grep -i 'nvidia-aistore'