🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트 OS가 제공한 문자열이 적절하게 널 종료(null terminated)되지 않는 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조, 권한 없는 코드 실행 및 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
가상 그래픽 카드를 관리하는 프로그램이 입력된 데이터의 끝을 제대로 인식하지 못해 발생하는 오류입니다. 이를 통해 해커가 시스템 정보를 훔치거나 컴퓨터를 멈추게 할 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where a string provided by the guest OS may not be properly null terminated. The guest OS or attacker has no ability to push content to the plugin through this vulnerability, which may lead to information disclosure, data tampering, unauthorized code execution, and denial of service.
📍 영향받는 시스템
NVIDIA vGPU software (Virtual GPU Manager/vGPU plugin 포함 버전)
⚔️ 공격 벡터
게스트 OS를 통해 조작된 문자열을 vGPU 플러그인으로 전달하여 메모리 오류 유도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어로 업데이트
🔧 검증 코드
출력된 드라이버 버전을 NVIDIA 보안 권고문의 패치된 버전과 비교하여 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader