🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 가상 GPU 관리자(vGPU 플러그인)에서 입력 길이 검증이 누락된 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 가상 그래픽 카드 소프트웨어에서 입력값의 길이를 제대로 확인하지 않아 발생하는 보안 문제입니다. 공격자가 이를 악용하면 중요한 정보를 빼내거나 시스템을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the guest kernel mode driver and Virtual GPU manager (vGPU plugin), in which an input length is not validated, which may lead to information disclosure, tampering of data, or denial of service. This affects vGPU version 12.x (prior to 12.2), version 11.x (prior to 11.4) and version 8.x (prior 8.7).
📍 영향받는 시스템
NVIDIA vGPU 12.x (12.2 미만), 11.x (11.4 미만), 8.x (8.7 미만) 버전
⚔️ 공격 벡터
검증되지 않은 입력 길이를 이용한 게스트 커널 모드 드라이버 및 vGPU 플러그인 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 버전(12.2, 11.4, 8.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전을 확인하여 취약점이 해결된 버전(12.2, 11.4, 8.7 이상)인지 대조합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null