🇰🇷 한글 설명
NVIDIA vGPU 소프트웨어의 가상 GPU 매니저에서 메모리 해제 후 접근(use-after-free) 취약점이 존재합니다. 공격자가 이를 악용하면 서비스 거부, 권한 상승, 정보 유출, 데이터 변조 및 임의 코드 실행이 가능합니다.
💡 쉬운 설명
NVIDIA 가상 GPU 소프트웨어에서 이미 삭제된 메모리를 다시 사용하려는 오류가 있습니다. 공격자가 이를 이용하면 시스템을 마비시키거나 높은 권한으로 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software contains a vulnerability in the virtual GPU manager, where an attacker could cause a use-after-free for stack memory. A successful exploit of this vulnerability might lead to denial of service, escalation of privileges, information disclosure, data tampering, and code execution.
📍 영향받는 시스템
NVIDIA vGPU Manager 모든 영향받은 버전 (정확한 버전은 NVIDIA 보안 공지 참조, 주로 최신 버전 이전의 릴리스)
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 가상 GPU 매니저의 스택 메모리 관리 오류를 악용
🛡️ 대응 방법
NVIDIA에서 배포한 최신 보안 패치가 적용된 vGPU 소프트웨어로 업그레이드
🔧 검증 코드
설치된 NVIDIA vGPU 드라이버 버전이 표시되면, NVIDIA 보안 공지의 권장 버전 이상인지 확인하여 패치 적용 여부 판단
dpkg -l 2>/dev/null | grep nvidia | awk '{print $2,$3}' || rpm -qa | grep nvidia
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Virtual GPU Manager
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
NVIDIA 제품 보안 업데이트 권고
P4
📅 2026-05-26 · sec_notice
NVIDIA GPU Display Driver 및 vGPU Software에서 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 정보 유출 및 권한 상승 등의 위협을 방지하기 위해 최신 버전으로 보안 업데이트를 수행해야 합니다.