🇰🇷 한글 설명
NVIDIA vGPU 드라이버의 가상 GPU 관리자(vGPU 플러그인)에서 게스트가 권한이 없는 리소스를 제어할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터의 무결성과 기밀성이 손상되거나 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 원래는 접근할 수 없는 다른 사용자의 자원이나 정보를 몰래 훔쳐보거나 조작할 수 있는 문제입니다. 그래픽 카드의 자원을 나누어 쓰는 과정에서 보안 구멍이 생긴 것입니다.
🇺🇸 원문 (English)
NVIDIA vGPU driver contains a vulnerability in the Virtual GPU Manager (vGPU plugin) where it allows guests to control unauthorized resources, which may lead to integrity and confidentiality loss or information disclosure. This affects vGPU version 12.x (prior to 12.2), version 11.x (prior to 11.4) and version 8.x (prior to 8.7).
📍 영향받는 시스템
NVIDIA vGPU version 12.x (12.2 미만), 11.x (11.4 미만), 8.x (8.7 미만)
⚔️ 공격 벡터
가상 머신(Guest) 내에서 권한이 없는 vGPU 리소스에 접근을 시도하는 방식
🛡️ 대응 방법
NVIDIA vGPU 드라이버를 최신 보안 패치가 적용된 버전(12.2, 11.4, 8.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 취약점이 해결된 버전(12.2, 11.4, 8.7 이상)인지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager