🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트 VM이 권한이 없는 리소스를 할당할 수 있는 취약점이 발견되었습니다. 이 취약점으로 인해 데이터 무결성 및 기밀성 상실, 서비스 거부(DoS) 또는 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터가 허락되지 않은 그래픽 자원을 마음대로 가져다 쓸 수 있는 보안 구멍이 발견되었습니다. 이로 인해 다른 사용자의 데이터가 유출되거나 시스템이 멈출 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it allows the guest VM to allocate resources for which the guest is not authorized. This vulnerability may lead to loss of data integrity and confidentiality, denial of service, or information disclosure.
📍 영향받는 시스템
NVIDIA vGPU software (Virtual GPU Manager/vGPU plugin 포함 버전)
⚔️ 공격 벡터
권한이 없는 게스트 VM에서 비정상적인 리소스 할당 요청을 통한 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어로 업데이트
🔧 검증 코드
출력된 드라이버 버전을 확인하여 NVIDIA 보안 권고문에 명시된 취약 버전 포함 여부를 대조합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null