🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인 및 호스트 드라이버 커널 모듈에 취약점이 존재합니다. 이 취약점은 게스트 운영 체제에 할당된 프레임 버퍼 메모리 경계를 벗어난 영역에 데이터를 쓸 수 있게 하여, 서비스 거부(DoS) 또는 정보 유출을 초래할 수 있습니다.
💡 쉬운 설명
가상 그래픽 카드가 사용하는 메모리 영역을 넘어서 다른 데이터를 쓸 수 있는 보안 허점이 발견되었습니다. 이로 인해 시스템이 멈추거나 중요한 정보가 외부로 새 나갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin and the host driver kernel module, in which the potential exists to write to a memory location that is outside the intended boundary of the frame buffer memory allocated to guest operating systems, which may lead to denial of service or information disclosure. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0.
📍 영향받는 시스템
NVIDIA vGPU version 8.x (8.5 미만), 10.x (10.4 미만), 11.0
⚔️ 공격 벡터
게스트 운영 체제에서 조작된 메모리 쓰기 요청을 통해 호스트 드라이버의 메모리 경계를 침범하는 방식
🛡️ 대응 방법
NVIDIA vGPU 버전을 8.5, 10.4 또는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 취약한 버전 범위(8.5 미만, 10.4 미만, 11.0)에 해당하는지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager