🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 게스트가 제공한 매개변수가 검증 후에도 수정 가능한 상태로 유지되는 취약점이 발견되었습니다. 이를 통해 게스트는 플러그인 핸들러에 잘못된 매개변수를 전달하여 서비스 거부(DoS)를 유발하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
가상 컴퓨터 사용자가 시스템의 검사를 통과한 데이터를 몰래 바꿔치기할 수 있는 보안 구멍이 있습니다. 이를 악용하면 가상 환경을 마비시키거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin in which guest-supplied parameters remain writable by the guest after the plugin has validated them, which may lead to the guest being able to pass invalid parameters to plugin handlers, which may lead to denial of service or escalation of privileges. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0.
📍 영향받는 시스템
NVIDIA vGPU version 8.x (8.5 미만), 10.x (10.4 미만), 11.0
⚔️ 공격 벡터
게스트 OS에서 검증된 매개변수를 조작하여 vGPU 플러그인 핸들러로 전달
🛡️ 대응 방법
NVIDIA vGPU 버전을 8.5, 10.4 또는 해당 보안 패치가 적용된 최신 버전으로 업데이트
🔧 검증 코드
출력된 드라이버 버전을 확인하여 취약점이 존재하는 버전 범위에 해당하는지 대조합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || echo 'Check NVIDIA vGPU driver version'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager