🇰🇷 한글 설명
NVIDIA Virtual GPU Manager의 GPU 시스템 프로세서(GSP) 트레이싱 구성 요소에 취약점이 존재합니다. 게스트 VM 사용자가 공유 버퍼를 통해 조작된 데이터를 전송함으로써 부적절한 접근을 유발할 수 있으며, 이를 통해 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 특수한 데이터를 보내 그래픽 카드 관리 시스템의 보안을 뚫을 수 있는 문제입니다. 공격에 성공하면 관리자 권한을 얻거나 시스템을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Virtual GPU Manager contains a vulnerability in the GPU System Processor (GSP) tracing component where a guest VM user may cause improper access by sending crafted data through a shared buffer. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.
📍 영향받는 시스템
NVIDIA Virtual GPU Manager (GSP tracing component 포함 버전)
⚔️ 공격 벡터
게스트 VM에서 공유 버퍼를 통해 조작된 데이터를 전송하는 방식
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 및 Virtual GPU Manager 업데이트 적용
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 권고에서 지정한 취약점 해결 버전보다 낮은지 확인합니다.
nvidia-smi --query-gpu=driver_version --format=csv,noheader 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Virtual GPU Manager