🇰🇷 한글 설명
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트가 글로벌 리소스에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 원래 접근해서는 안 되는 전체 시스템의 자원을 건드릴 수 있는 문제입니다. 이로 인해 시스템이 멈추거나 정상적인 서비스 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software for Windows and Linux contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it allows a guest to access global resources. A successful exploit of this vulnerability might lead to denial of service.
📍 영향받는 시스템
NVIDIA vGPU software for Windows and Linux (Virtual GPU Manager 포함 버전)
⚔️ 공격 벡터
가상 머신(Guest) 내에서 취약한 vGPU 플러그인을 통해 호스트의 글로벌 리소스에 접근 시도
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 소프트웨어로 업데이트
🔧 검증 코드
현재 설치된 NVIDIA 드라이버 및 vGPU 관련 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null || ver /r nvidia