🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 권한이 없는 게스트가 일부 리소스를 할당할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터의 무결성 및 기밀성 상실, 서비스 거부(DoS), 또는 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 허락되지 않은 그래픽 자원을 마음대로 가져다 쓸 수 있는 문제입니다. 이로 인해 다른 사용자의 정보가 새어나가거나 시스템이 멈출 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager NVIDIA vGPU manager contains a vulnerability in the vGPU plugin in which it allows guests to allocate some resources for which the guest is not authorized, which may lead to integrity and confidentiality loss, denial of service, or information disclosure. This affects vGPU version 8.x (prior to 8.6) and version 11.0 (prior to 11.3).
📍 영향받는 시스템
NVIDIA vGPU version 8.x (8.6 미만) 및 version 11.0 (11.3 미만)
⚔️ 공격 벡터
권한이 없는 게스트 가상 머신에서 vGPU 플러그인을 통해 비정상적인 리소스 할당 요청
🛡️ 대응 방법
NVIDIA vGPU 8.6 버전 또는 11.3 버전 이상으로 업데이트 수행
🔧 검증 코드
출력된 vGPU 드라이버 버전이 8.6 또는 11.3 이상인지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || echo 'Check vGPU driver version via management console'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager