CVE:CVE-2021-1120
CNNVD:CNNVD-202110-2173
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。
NVIDIA vGPU 存在安全漏洞，该漏洞源于 NVIDIA vGPU 软件在 Virtual GPU Manager (vGPU plugin) 中包含一个漏洞，其中 guest OS 提供的字符串可能未正确以空字符结尾。 来宾操作系统或攻击者无法通过此漏洞向插件推送内容，这可能导致信息泄露、数据篡改、未经授权的代码执行和拒绝服务。
solution:Upgrade nvidia virtual_gpu to a higher version than 8.9,11.6,12.4,13.1,and avoid the version [8.0,8.9),[11.0,11.6),[12.0,12.4),[13.0,13.1)