🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 가상 GPU 매니저(vGPU 플러그인)에서 입력 길이 검증 미흡 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
가상 그래픽 카드를 관리하는 프로그램이 입력된 데이터의 길이를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 이를 악용하면 중요한 정보를 훔쳐보거나 시스템을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the guest kernel mode driver and Virtual GPU Manager (vGPU plugin), in which an input length is not validated, which may lead to information disclosure, tampering of data, or denial of service. This affects vGPU version 12.x (prior to 12.2) and version 11.x (prior to 11.4).
📍 영향받는 시스템
NVIDIA vGPU version 12.x (12.2 미만) 및 11.x (11.4 미만)
⚔️ 공격 벡터
게스트 커널 모드 드라이버 또는 vGPU 매니저로 조작된 입력값을 전달하여 공격
🛡️ 대응 방법
vGPU 버전을 12.2 이상 또는 11.4 이상으로 업데이트
🔧 검증 코드
출력된 드라이버 버전을 확인하여 취약한 버전 범위(12.2 미만 또는 11.4 미만)에 해당하는지 체크
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null