🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 입력 인덱스에 대한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 버퍼 오버런이 발생할 수 있으며, 데이터 변조, 정보 유출 또는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
💡 쉬운 설명
그래픽 카드를 가상으로 나누어 쓰는 프로그램에서 입력값을 제대로 확인하지 않아 발생하는 오류입니다. 해커가 이 허점을 이용하면 시스템 정보를 훔치거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where an input index is not validated, which may lead to buffer overrun, which in turn may cause data tampering, information disclosure, or denial of service.
📍 영향받는 시스템
NVIDIA vGPU software (Virtual GPU Manager/vGPU plugin 포함 버전)
⚔️ 공격 벡터
검증되지 않은 입력 인덱스를 전달하여 버퍼 오버런 유도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 제시하는 취약점 해결 버전보다 낮은지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null