CVE:CVE-2021-1097
CNNVD:CNNVD-202107-1565
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。
NVIDIA vGPU software  中存在输入验证错误漏洞，该漏洞源于该产品的Virtual GPU Manager不能验证用户输入数据的长度，攻击者可通过该漏洞发送与实际允许输入长度不同的数据并导致信息泄漏、数据篡改、拒绝服务等。  以下产品及版本受到影响：NVIDIA vGPU software version 12.0 版本至12.3版本，NVIDIA vGPU software 11.0 版本至11.5版本，NVIDIA vGPU software  8.0版本至 8.8 版本。
solution:Upgrade nvidia virtual_gpu to a higher version than 8.8,11.5,12.3,and avoid the version [8.0,8.8),[11.0,11.5),[12.0,12.3)