🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 로컬 포인터 변수가 초기화되지 않은 채 나중에 해제될 수 있는 취약점이 발견되었습니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리를 관리하는 과정에서 실수로 초기화되지 않은 주소를 사용하게 되어 발생하는 문제입니다. 공격자가 이를 이용해 시스템을 멈추게 하거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which local pointer variables are not initialized and may be freed later, which may lead to tampering or denial of service. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).
📍 영향받는 시스템
NVIDIA vGPU version 8.x (<8.4), 9.x (<9.4), 10.x (<10.3)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 초기화되지 않은 포인터 변수를 악용하여 메모리 조작 또는 시스템 중단을 유도
🛡️ 대응 방법
NVIDIA vGPU를 최신 보안 패치가 적용된 버전(8.4, 9.4, 10.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 vGPU 드라이버 버전이 취약점이 해결된 버전(8.4, 9.4, 10.3 이상)인지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || echo 'Check vGPU driver version via management console'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager