🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 통해 ROP 가젯을 스택에 배치하여 정보 유출, 데이터 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
그래픽 카드를 나누어 쓰는 소프트웨어의 관리 기능에 빈틈이 있어, 나쁜 의도를 가진 사람이 시스템을 망가뜨리거나 정보를 훔칠 수 있는 문제입니다. 이 취약점을 이용하면 컴퓨터가 갑자기 멈추거나 중요한 데이터가 바뀔 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin) that could allow an attacker to cause stack-based buffer overflow and put a customized ROP gadget on the stack. Such an attack may lead to information disclosure, data tampering, or denial of service. This affects vGPU version 12.x (prior to 12.3), version 11.x (prior to 11.5) and version 8.x (prior 8.8).
📍 영향받는 시스템
NVIDIA vGPU version 12.x (12.3 미만), 11.x (11.5 미만), 8.x (8.8 미만)
⚔️ 공격 벡터
vGPU Manager의 스택 기반 버퍼 오버플로우를 이용한 ROP 가젯 주입 공격
🛡️ 대응 방법
NVIDIA vGPU를 최신 보안 패치가 적용된 버전(12.3, 11.5, 8.8 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 및 소프트웨어 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null