🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 모든 버전에서 vGPU 플러그인 내 입력 인덱스 값의 검증 오류가 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 가상 GPU 관리 프로그램이 입력된 숫자를 제대로 확인하지 못하는 문제가 있습니다. 공격자가 잘못된 값을 보내면 시스템이 멈추거나 작동을 중단할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager, all versions, contains a vulnerability in the vGPU plugin, in which an input index value is incorrectly validated, which may lead to denial of service.
📍 영향받는 시스템
NVIDIA Virtual GPU Manager (모든 버전)
⚔️ 공격 벡터
vGPU 플러그인에 조작된 입력 인덱스 값을 전달하여 서비스 거부 유도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 vGPU 소프트웨어 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 제시한 패치 완료 버전인지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager