🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 버퍼 오버리드 취약점이 발견되었습니다. 공격자가 인덱스나 포인터를 사용하여 대상 버퍼 이후의 메모리 위치를 참조함으로써 코드 실행, 서비스 거부(DoS), 권한 상승 또는 정보 유출을 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 정해진 메모리 범위를 벗어나 데이터를 읽는 실수로 인해 보안 사고가 발생할 수 있는 문제입니다. 이를 통해 해커가 시스템 권한을 뺏거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which the software reads from a buffer by using buffer access mechanisms such as indexes or pointers that reference memory locations after the targeted buffer, which may lead to code execution, denial of service, escalation of privileges, or information disclosure. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).
📍 영향받는 시스템
NVIDIA vGPU version 8.x (< 8.4), 9.x (< 9.4), 10.x (< 10.3)
⚔️ 공격 벡터
잘못된 메모리 인덱스 또는 포인터를 이용한 버퍼 오버리드 공격
🛡️ 대응 방법
vGPU 버전을 8.4, 9.4 또는 10.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 vGPU 드라이버 버전이 취약점이 해결된 버전(8.4, 9.4, 10.3 이상)인지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || echo 'Check vGPU driver version manually'