🇰🇷 한글 설명
NI-PAL 커널 드라이버의 부적절한 입력 검증으로 인해 로컬 인증된 사용자가 NULL 포인터 역참조를 유발하여 시스템 충돌 및 서비스 거부(DoS)를 일으킬 수 있습니다. 이 취약점은 Windows 및 Linux 환경의 NI-PAL 26.3.0 및 이전 버전에 영향을 미칩니다.
💡 쉬운 설명
컴퓨터의 핵심 부품을 제어하는 프로그램에 오류가 있어, 권한이 있는 사용자가 특정 동작을 하면 컴퓨터가 갑자기 멈추거나 꺼질 수 있습니다. 시스템이 정상적으로 작동하지 않게 만드는 공격에 취약합니다.
🇺🇸 원문 (English)
Improper input validation in the NI-PAL kernel driver may allow a local authenticated user to cause a denial of service by triggering a crash due to a NULL pointer dereference. This vulnerability affects NI-PAL 26.3.0 and prior versions on Windows and Linux.
📍 영향받는 시스템
NI-PAL 26.3.0 및 이전 버전 (Windows, Linux)
⚔️ 공격 벡터
로컬에 인증된 사용자가 조작된 입력을 커널 드라이버에 전달하여 시스템 충돌 유도
🛡️ 대응 방법
NI-PAL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 출력된 버전이 26.3.0 이하인지 확인하십시오.
python -c "import subprocess; print(subprocess.check_output(['ni-pal', '--version']).decode().strip() if subprocess.run(['which', 'ni-pal'], capture_output=True).returncode == 0 else 'not installed')"