🇰🇷 한글 설명
Linux 게스트용 NVIDIA vGPU 디스플레이 드라이버의 D-Bus 설정 파일에 취약점이 존재합니다. 이를 통해 게스트 VM 내의 권한이 없는 사용자가 보호된 D-Bus 엔드포인트에 영향을 미칠 수 있으며, 코드 실행, 서비스 거부, 권한 상승, 정보 유출 또는 데이터 변조로 이어질 수 있습니다.
💡 쉬운 설명
가상 머신 안의 사용자가 원래는 접근할 수 없는 시스템 핵심 통로에 접근할 수 있는 보안 결함입니다. 이를 악용하면 해커가 시스템 권한을 뺏거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU Display Driver for Linux guest contains a vulnerability in a D-Bus configuration file, where an unauthorized user in the guest VM can impact protected D-Bus endpoints, which may lead to code execution, denial of service, escalation of privileges, information disclosure, or data tampering.
📍 영향받는 시스템
NVIDIA vGPU Display Driver for Linux guest (취약한 버전)
⚔️ 공격 벡터
게스트 VM 내 권한이 없는 사용자가 잘못 설정된 D-Bus 엔드포인트를 통해 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 드라이버로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 명시한 패치된 버전 이상인지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null