🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 리소스를 중복 해제하는 double-free 취약점이 발견되었습니다. 공격자는 다른 취약점과 결합하여 이 문제를 악용함으로써 서비스 거부(DoS), 코드 실행 및 정보 유출을 일으킬 수 있습니다.
💡 쉬운 설명
컴퓨터가 사용하던 메모리를 실수로 두 번 지우려고 할 때 발생하는 오류입니다. 이 오류를 이용하면 해커가 시스템을 멈추게 하거나 중요한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin) where it may double-free some resources. An attacker may exploit this vulnerability with other vulnerabilities to cause denial of service, code execution, and information disclosure.
📍 영향받는 시스템
NVIDIA vGPU software (Virtual GPU Manager 포함 버전)
⚔️ 공격 벡터
다른 취약점과 연계하여 메모리 관리 오류를 유도하는 방식
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어로 업데이트
🔧 검증 코드
출력된 드라이버 버전을 NVIDIA 보안 권고문의 패치된 버전과 비교하여 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null