🇰🇷 한글 설명
NVIDIA vGPU 드라이버의 게스트 커널 모드 드라이버 및 Virtual GPU Manager(vGPU 플러그인)에서 입력 길이 검증이 누락된 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA 가상 그래픽 카드 소프트웨어에서 입력값이 너무 긴지 확인하지 않는 허점이 있습니다. 이를 악용하면 데이터가 유출되거나 시스템이 멈출 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU driver contains a vulnerability in the guest kernel mode driver and Virtual GPU Manager (vGPU plugin), in which an input length is not validated, which may lead to information disclosure, tampering of data or denial of service. This affects vGPU version 12.x (prior to 12.2) and version 11.x (prior to 11.4).
📍 영향받는 시스템
NVIDIA vGPU version 12.x (12.2 미만) 및 11.x (11.4 미만)
⚔️ 공격 벡터
검증되지 않은 입력 길이를 이용한 게스트 커널 모드 드라이버 및 vGPU Manager 공격
🛡️ 대응 방법
NVIDIA vGPU 버전을 12.2 이상 또는 11.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 취약한 범위(12.2 미만 또는 11.4 미만)에 해당하는지 확인합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null