🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 모든 버전에서 vGPU 플러그인 내 입력 인덱스 값의 검증 오류가 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 가상 GPU 관리 프로그램이 입력된 숫자를 제대로 확인하지 못하는 문제가 있습니다. 공격자가 잘못된 값을 보내면 시스템이 멈추거나 작동을 중단할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager, all versions, contains a vulnerability in the vGPU plugin in which an input index value is incorrectly validated which may lead to denial of service.
📍 영향받는 시스템
NVIDIA Virtual GPU Manager (모든 버전)
⚔️ 공격 벡터
vGPU 플러그인에 조작된 입력 인덱스 값을 전달하여 서비스 거부 유도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 및 업데이트 적용
🔧 검증 코드
출력된 드라이버 버전을 확인하여 NVIDIA 보안 권고문에 명시된 패치 버전 이상인지 대조하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager