🇰🇷 한글 설명
NVIDIA Virtual GPU Manager 및 게스트 드라이버의 vGPU 플러그인에서 권한이 있는 작업을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 가상 그래픽 카드 소프트웨어의 허점을 이용해 시스템을 마비시킬 수 있는 문제입니다. 공격자가 권한을 남용하여 컴퓨터가 제대로 작동하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager and the guest drivers contain a vulnerability in vGPU plugin, in which there is the potential to execute privileged operations, which may lead to denial of service. This affects vGPU version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3).
📍 영향받는 시스템
NVIDIA vGPU version 8.x (< 8.4), 9.x (< 9.4), 10.x (< 10.3)
⚔️ 공격 벡터
vGPU 플러그인의 취약점을 이용한 권한 상승 및 서비스 거부 공격
🛡️ 대응 방법
NVIDIA vGPU 버전을 8.4, 9.4 또는 10.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전을 확인하여 취약한 버전 범위(8.x < 8.4 등)에 해당하는지 체크합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager