🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 가상 GPU 매니저 커널 모드 드라이버(nvidia.ko)에서 사용자 공간 버퍼에 대한 포인터 검증이 누락된 취약점이 발견되었습니다. 이 취약점을 악용하면 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽을 관리하는 프로그램이 잘못된 메모리 주소를 참조하여 시스템이 멈추거나 꺼질 수 있는 문제입니다. 공격자가 이를 이용해 컴퓨터를 강제로 중단시킬 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager kernel mode driver (nvidia.ko), in which a pointer to a user-space buffer is not validated before it is dereferenced, which may lead to denial of service. This affects vGPU version 12.x (prior to 12.3), version 11.x (prior to 11.5) and version 8.x (prior 8.8).
📍 영향받는 시스템
NVIDIA vGPU version 12.x (< 12.3), 11.x (< 11.5), 8.x (< 8.8)
⚔️ 공격 벡터
검증되지 않은 사용자 공간 버퍼 포인터를 역참조하도록 유도하여 커널 패닉 유발
🛡️ 대응 방법
해당 버전보다 높은 최신 버전의 NVIDIA vGPU 소프트웨어로 업데이트
🔧 검증 코드
nvidia 모듈이 로드되어 있는지 확인하고, 설치된 드라이버 파일의 경로와 버전을 확인하여 취약 버전 여부를 판단합니다.
lsmod | grep nvidia && modinfo nvidia | grep filename