🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 입력 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다. 영향을 받는 버전은 vGPU 8.x(8.5 미만), 10.x(10.4 미만) 및 11.0입니다.
💡 쉬운 설명
프로그램이 들어오는 데이터의 크기를 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 잘못된 크기의 데이터를 보내 시스템을 마비시키거나 내용을 조작할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which an input data length is not validated, which may lead to tampering or denial of service. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0.
📍 영향받는 시스템
NVIDIA vGPU version 8.x (< 8.5), 10.x (< 10.4), 11.0
⚔️ 공격 벡터
검증되지 않은 입력 데이터 길이를 이용한 데이터 변조 또는 서비스 거부(DoS) 공격
🛡️ 대응 방법
NVIDIA vGPU를 최신 보안 패치가 적용된 버전(8.5 이상, 10.4 이상 또는 11.x 최신 버전)으로 업데이트하십시오.
🔧 검증 코드
설치된 NVIDIA 드라이버 및 vGPU 플러그인 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || echo 'Check vGPU plugin version manually'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager