🇰🇷 한글 설명
Linux 스타일 하이퍼바이저용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 공격자가 그래픽 카드 관리 프로그램의 허점을 이용해 실제 컴퓨터의 제어권을 뺏거나 시스템을 멈추게 할 수 있는 문제입니다. 이를 통해 중요한 정보를 훔치거나 시스템 설정을 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software for Linux-style hypervisors contains a vulnerability in the Virtual GPU Manager, where a malicious guest could cause stack buffer overflow. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, or data tampering.
📍 영향받는 시스템
NVIDIA vGPU software for Linux-style hypervisors (Virtual GPU Manager)
⚔️ 공격 벡터
악의적인 게스트 OS에서 Virtual GPU Manager로 특수하게 조작된 데이터를 전송하여 스택 버퍼 오버플로 유발
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 드라이버 버전으로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 명시한 취약점이 해결된 버전인지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null