🇰🇷 한글 설명
NVIDIA vGPU 드라이버의 Virtual GPU Manager(vGPU 플러그인)에서 공유 메모리 위치에 데이터를 쓰고 검증 후 데이터를 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 서비스 거부(DoS), 권한 상승 및 제한적인 정보 노출이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 자원을 나누어 쓰는 과정에서 보안 검사를 통과한 데이터를 몰래 바꿔치기할 수 있는 결함입니다. 이를 통해 공격자가 시스템 권한을 뺏거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU driver contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where there is the potential to write to a shared memory location and manipulate the data after the data has been validated, which may lead to denial of service and escalation of privileges and information disclosure but attacker doesn't have control over what information is obtained. This affects vGPU version 12.x (prior to 12.2), version 11.x (prior to 11.4) and version 8.x (prior to 8.7).
📍 영향받는 시스템
NVIDIA vGPU version 12.x (< 12.2), 11.x (< 11.4), 8.x (< 8.7)
⚔️ 공격 벡터
공유 메모리 내 데이터 검증 후 조작(Time-of-Check to Time-of-Use)을 통한 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 드라이버 버전으로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 취약점이 해결된 버전(12.2, 11.4, 8.7 이상)인지 확인합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager