🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 할당된 메모리가 두 번 해제되는 취약점이 발견되었습니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리를 관리하는 과정에서 실수로 같은 공간을 두 번 지우려고 시도하는 오류입니다. 이 오류를 이용하면 시스템이 멈추거나 중요한 정보가 새 나갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which allocated memory can be freed twice, which may lead to information disclosure or denial of service. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0.
📍 영향받는 시스템
vGPU version 8.x (8.5 미만), 10.x (10.4 미만), 11.0
⚔️ 공격 벡터
vGPU 플러그인의 메모리 관리 로직을 악용하여 중복 해제를 유도하는 방식
🛡️ 대응 방법
vGPU 버전을 8.5, 10.4 또는 해당 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 및 vGPU 관련 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager