🇰🇷 한글 설명
NVIDIA vGPU 드라이버의 Virtual GPU Manager(vGPU 플러그인)에 취약점이 존재합니다. 공격자가 정보를 탈취하여 주소 공간 레이아웃 무작위화(ASLR)를 우회할 수 있게 합니다.
💡 쉬운 설명
컴퓨터의 보안 방어막 중 하나인 메모리 보호 기능을 무력화할 수 있는 약점이 발견되었습니다. 이를 통해 공격자가 시스템의 내부 구조를 파악하고 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU driver contains a vulnerability in the Virtual GPU Manager (vGPU plugin), which could allow an attacker to retrieve information that could lead to a Address Space Layout Randomization (ASLR) bypass. This affects vGPU version 12.x (prior to 12.2), version 11.x (prior to 11.4) and version 8.x (prior to 8.7).
📍 영향받는 시스템
NVIDIA vGPU 12.x (12.2 미만), 11.x (11.4 미만), 8.x (8.7 미만) 버전
⚔️ 공격 벡터
vGPU 플러그인을 통한 정보 유출 및 ASLR 우회
🛡️ 대응 방법
NVIDIA vGPU 드라이버를 최신 보안 패치가 적용된 버전(12.2, 11.4, 8.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 취약점이 해결된 버전(12.2, 11.4, 8.7 이상)인지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Virtual GPU Manager