NVIDIA GPU 버그, 멀티테넌트 환경서 테넌트 격리 무력화

Two newly disclosed NVIDIA bugs, dangerous for multi-tenant GPU environments. Anything else going on today?...

·2026.11.13 04:20

핵심 내용

NVIDIA GPU 취약점 2종이 멀티테넌트 환경에서 루트 권한 상승을 허용했다

ForgePtr(CVE-2026-47501)와 NvRoot(CVE-2026-47591) 취약점으로 GPU 컨테이너 내 비특권 프로세스가 호스트 루트로 권한 상승 가능함
ForgePtr은 Secure Boot 환경에서 커널 로크다운 및 모듈 서명 비활성화 가능, NvRoot는 OS가 읽기 전용으로 표시한 파일을 모든 테넌트에서 재작성 가능함
해당 버그는 NVIDIA 오픈소스 드라이버에서 4년 이상 존재했으나 현재 패치 적용됨
NVIDIA는 심각도 7.8로 평가했으나, '로컬' 접근이 다른 테넌트의 프로덕션 AI 접근을 의미하는 neocloud 환경에서는 치명적 위험을 초래함

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.