🇰🇷 한글 설명
Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 버퍼 오버런 취약점이 발견되었습니다. 게스트 운영체제가 호스트에 버퍼 오버런을 유발할 수 있으며, 이를 통해 정보 유출, 데이터 변조, 권한 상승 및 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 실제 컴퓨터(호스트)의 메모리 영역을 넘어서는 데이터를 보내 시스템을 망가뜨릴 수 있는 문제입니다. 이로 인해 개인 정보가 새 나가거나 컴퓨터가 멈추고, 관리자 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software for Linux contains a vulnerability in the Virtual GPU Manager, where the guest OS could cause buffer overrun in the host. A successful exploit of this vulnerability might lead to information disclosure, data tampering, escalation of privileges, and denial of service.
📍 영향받는 시스템
Linux 환경의 NVIDIA vGPU software (Virtual GPU Manager 포함 버전)
⚔️ 공격 벡터
게스트 운영체제(Guest OS)에서 호스트의 Virtual GPU Manager로 조작된 데이터를 전송하여 버퍼 오버런 유발
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 제시한 취약점 해결 버전보다 낮은지 확인
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null