🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 요청의 길이 필드를 부적절하게 검증하는 취약점이 발견되었습니다. 공격자가 실제 입력값과 일치하지 않는 길이 필드를 전송함으로써 정보 유출, 데이터 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
가상 그래픽 카드를 관리하는 프로그램이 데이터의 길이를 제대로 확인하지 않아 발생하는 문제입니다. 이를 통해 나쁜 의도를 가진 사용자가 시스템 정보를 훔치거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it improperly validates the length field in a request from a guest. This flaw allows a malicious guest to send a length field that is inconsistent with the actual length of the input, which may lead to information disclosure, data tampering, or denial of service. This affects vGPU version 12.x (prior to 12.3), version 11.x (prior to 11.5) and version 8.x (prior 8.8).
📍 영향받는 시스템
NVIDIA vGPU version 12.x (12.3 미만), 11.x (11.5 미만), 8.x (8.8 미만)
⚔️ 공격 벡터
악의적인 게스트(Guest)가 조작된 길이 필드를 포함한 요청을 vGPU Manager로 전송
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 버전(12.3, 11.5, 8.8 이상)으로 업데이트
🔧 검증 코드
출력된 vGPU 드라이버 버전을 확인하여 취약점이 해결된 버전(12.3, 11.5, 8.8 이상)인지 대조합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || echo 'Check vGPU driver version via NVIDIA management tools'