🔍 CVE-2024-0128

7.1
CVSS Score
HIGH
2024-10-26
2026-06-17 06:52
✅ 완료

🇰🇷 한글 설명

NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 발생하는 취약점으로, 게스트 OS 사용자가 글로벌 리소스에 접근할 수 있습니다. 이 취약점을 악용할 경우 정보 유출, 데이터 변조 및 권한 상승이 발생할 수 있습니다.

💡 쉬운 설명

가상 컴퓨터를 사용하는 사람이 원래는 볼 수 없는 컴퓨터 전체의 중요한 정보나 자원에 접근할 수 있는 문제입니다. 이를 통해 해커가 권한을 높이거나 데이터를 조작할 위험이 있습니다.

🇺🇸 원문 (English)

NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager that allows a user of the guest OS to access global resources. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and escalation of privileges.

📍 영향받는 시스템

NVIDIA vGPU software (Virtual GPU Manager 포함 버전)

⚔️ 공격 벡터

게스트 OS 내의 사용자가 취약한 Virtual GPU Manager를 통해 호스트의 글로벌 리소스에 접근

🛡️ 대응 방법

NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어로 업데이트

🔧 검증 코드

출력된 드라이버 버전이 NVIDIA 보안 권고에서 제시하는 패치 완료 버전인지 확인

Shell / Script
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

💻 영향받는 소프트웨어

NVIDIA vGPU Software