🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트의 드라이버 언로드 요청 시 일부 리소스를 해제하지 않는 취약점이 발견되었습니다. 이 결함을 통해 악의적인 게스트가 재사용된 리소스를 활용하여 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
가상 그래픽 카드를 사용하는 컴퓨터에서 사용이 끝난 자원을 제대로 정리하지 않는 문제입니다. 이를 통해 나쁜 사용자가 남겨진 자원을 가로채 정보를 훔치거나 시스템을 방해할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it doesn't release some resources during driver unload requests from guests. This flaw allows a malicious guest to perform operations by reusing those resources, which may lead to information disclosure, data tampering, or denial of service. This affects vGPU version 12.x (prior to 12.3), version 11.x (prior to 11.5) and version 8.x (prior 8.8).
📍 영향받는 시스템
NVIDIA vGPU version 12.x (< 12.3), 11.x (< 11.5), 8.x (< 8.8)
⚔️ 공격 벡터
악의적인 게스트 사용자가 드라이버 언로드 요청을 통해 미해제된 리소스를 재사용하는 방식
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 버전(12.3, 11.5, 8.8 이상)으로 업데이트
🔧 검증 코드
출력된 드라이버 버전을 확인하여 취약점이 해결된 버전(12.3, 11.5, 8.8 이상)인지 대조
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null