🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 공유 리소스를 검증하는 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이 취약점을 악용하면 서비스 거부(DoS) 상태가 발생하거나 정보가 유출될 수 있습니다.
💡 쉬운 설명
컴퓨터가 자원을 확인하고 사용하는 사이의 아주 짧은 틈을 타서 공격자가 끼어드는 문제입니다. 이로 인해 시스템이 멈추거나 중요한 데이터가 몰래 빠져나갈 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which it validates a shared resource before using it, creating a race condition which may lead to denial of service or information disclosure. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).
📍 영향받는 시스템
NVIDIA vGPU version 8.x (< 8.4), 9.x (< 9.4), 10.x (< 10.3)
⚔️ 공격 벡터
공유 리소스 검증과 사용 사이의 시간차를 이용한 레이스 컨디션 공격
🛡️ 대응 방법
vGPU 버전을 8.4, 9.4 또는 10.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 vGPU 플러그인 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || echo 'Check vGPU plugin version via management console'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager