🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에 취약점이 존재합니다. 게스트 운영체제가 권한이 필요한 작업을 실행할 수 있어 정보 유출, 데이터 변조, 권한 상승 및 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 원래는 할 수 없는 관리자 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 이를 통해 중요한 정보를 훔치거나 시스템을 망가뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where there is the potential to execute privileged operations by the guest OS, which may lead to information disclosure, data tampering, escalation of privileges, and denial of service
📍 영향받는 시스템
NVIDIA vGPU software (Virtual GPU Manager/vGPU plugin 포함 버전)
⚔️ 공격 벡터
게스트 운영체제에서 취약한 vGPU 플러그인을 대상으로 특수하게 조작된 명령을 전달하여 권한 상승 시도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 드라이버 및 소프트웨어로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 명시한 패치 완료 버전인지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null