🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 vGPU 플러그인에서 입력 인덱스 검증 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 가상 그래픽 카드 소프트웨어에서 입력값을 제대로 확인하지 않는 오류가 있습니다. 공격자가 이를 악용하면 데이터를 조작하거나 시스템을 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the guest kernel mode driver and vGPU plugin, in which an input index is not validated, which may lead to tampering of data or denial of service. This affects vGPU version 8.x (prior to 8.6) and version 11.0 (prior to 11.3).
📍 영향받는 시스템
NVIDIA vGPU version 8.x (8.6 미만) 및 version 11.0 (11.3 미만)
⚔️ 공격 벡터
검증되지 않은 입력 인덱스를 통해 게스트 커널 드라이버 또는 vGPU 플러그인에 접근하여 공격
🛡️ 대응 방법
NVIDIA vGPU를 최신 버전(8.6 이상 또는 11.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 취약한 버전 범위(8.6 미만 또는 11.3 미만)에 해당하는지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null