🇰🇷 한글 설명
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 GPU 커널 드라이버에 취약점이 존재합니다. 이 취약점을 통해 게스트 사용자가 권한이 없는 호스트 GPU 리소스에 접근할 수 있으며, 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
가상 환경을 사용하는 사용자가 원래는 접근할 수 없는 컴퓨터의 핵심 그래픽 자원을 몰래 사용할 수 있는 문제입니다. 이를 통해 해커가 시스템 권한을 뺏거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA vGPU software for Windows and Linux contains a vulnerability in the GPU kernel driver where a guest may access privileged host GPU resources for which it is not authorized. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.
📍 영향받는 시스템
Windows 및 Linux용 NVIDIA vGPU 소프트웨어 (GPU 커널 드라이버 포함)
⚔️ 공격 벡터
가상 머신(Guest)에서 호스트의 GPU 커널 드라이버 취약점을 이용한 권한 상승 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 vGPU 드라이버로 업데이트
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 명시한 패치 버전보다 낮은지 확인하십시오.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null