🇰🇷 한글 설명
Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 게스트 운영체제가 권한이 필요한 작업을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 정보 유출, 데이터 변조, 권한 상승 및 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 원래는 할 수 없는 관리자 권한의 작업을 수행할 수 있는 보안 약점입니다. 이를 통해 개인 정보가 유출되거나 시스템이 망가질 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software for Linux contains a vulnerability in the Virtual GPU Manager, where the guest OS could execute privileged operations. A successful exploit of this vulnerability might lead to information disclosure, data tampering, escalation of privileges, and denial of service.
📍 영향받는 시스템
NVIDIA vGPU software for Linux (Virtual GPU Manager 포함 버전)
⚔️ 공격 벡터
게스트 운영체제에서 권한이 필요한 명령을 실행하여 호스트 또는 관리자 권한 탈취
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 제시한 패치 완료 버전인지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null