🇰🇷 한글 설명
Windows 및 Linux용 NVIDIA vGPU 소프트웨어에서 권한이 없는 사용자가 호스트에서 권한이 필요한 작업을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 데이터 변조, 권한 상승 및 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 권한이 낮은 사용자가 관리자처럼 중요한 설정을 바꾸거나 시스템을 망가뜨릴 수 있는 보안 약점입니다. 이를 통해 개인 정보가 바뀌거나 컴퓨터가 갑자기 멈출 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software for Windows and Linux contains a vulnerability where unprivileged users could execute privileged operations on the host. A successful exploit of this vulnerability might lead to data tampering, escalation of privileges, and denial of service.
📍 영향받는 시스템
Windows 및 Linux 환경의 NVIDIA vGPU 소프트웨어
⚔️ 공격 벡터
권한이 낮은 로컬 사용자가 취약한 vGPU 소프트웨어의 기능을 악용하여 호스트 권한 획득
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 NVIDIA 드라이버/소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || driverinfo | grep -i nvidia