BDU:2021-01015

Уязвимость библиотеки Libnvomx драйвера NVIDIA Tegra OpenMax и программного обеспечения устройств NVIDIA Shield TV Experience, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Опубликовано: 2021-03-02

Описание

Уязвимость библиотеки Libnvomx драйвера NVIDIA Tegra OpenMax и программного обеспечения устройств NVIDIA Shield TV Experience связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или повысить свои привилегии

Затрагиваемое ПО и версии

NVIDIA Jetson TX2 (до R28.3)NVIDIA Shield Experience (до 8.0)NVIDIA Jetson TX1 (до R28.3)NVIDIA Jetson TK1 (до R21.8)

Способ устранения

Использование рекомендаций:
Для NVIDIA:
https://nvidia.custhelp.com/app/answers/detail/a_id/4787
https://nvidia.custhelp.com/app/answers/detail/a_id/4804
https://nvidia.custhelp.com/app/answers/detail/a_id/4910

Для Android:
https://source.android.com/security/bulletin/2019-02-01

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://nvidia.custhelp.com/app/answers/detail/a_id/4787 https://nvidia.custhelp.com/app/answers/detail/a_id/4804 https://nvidia.custhelp.com/app/answers/detail/a_id/4910 https://source.android.com/security/bulletin/2019-02-01

Проверьте безопасность своего сайта и почты → Полная проверка домена