🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 인덱스 또는 포인터를 사용하여 리소스에 접근할 때 경계 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 메모리나 파일 접근 시 경계를 벗어날 수 있으며, 코드 실행, 서비스 거부(DoS), 권한 상승 또는 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 찾을 때 정해진 범위를 벗어나 잘못된 영역을 건드릴 수 있는 허점이 있습니다. 이를 통해 해커가 시스템을 멈추게 하거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which the software does not restrict or incorrectly restricts operations within the boundaries of a resource that is accessed by using an index or pointer, such as memory or files, which may lead to code execution, denial of service, escalation of privileges, or information disclosure. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).
📍 영향받는 시스템
NVIDIA vGPU version 8.x (8.4 미만), 9.x (9.4 미만), 10.x (10.3 미만)
⚔️ 공격 벡터
잘못된 인덱스 또는 포인터를 이용한 메모리/파일 경계 외 접근
🛡️ 대응 방법
NVIDIA vGPU 버전을 8.4, 9.4 또는 10.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 NVIDIA 드라이버 및 vGPU 소프트웨어 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || echo 'Check vGPU driver version via NVIDIA management tools'