CVE:CVE-2021-1099
CNNVD:CNNVD-202107-1563
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。
NVIDIA vGPU software  中存在缓冲区错误漏洞，该漏洞源于该产品的Virtual GPU Manager的未能正确处理内存数据边界，攻击者可通过在堆栈上防止一个定制ROP工具导致信息泄漏、数据篡改、拒绝服务。 以下产品及版本受到影响：NVIDIA vGPU software version 12.0 版本至12.3版本，NVIDIA vGPU software 11.0 版本至11.5版本，NVIDIA vGPU software  8.0版本至 8.8 版本。
solution:Upgrade nvidia virtual_gpu to a higher version than 8.8,11.5,12.3,and avoid the version [8.0,8.8),[11.0,11.5),[12.0,12.3)