3.5средняя
BDU:2022-03937
Уязвимость функции ext4_mount модуля Cboot пакета драйверов микропрограммного обеспечения вычислительных плат NVIDIA Jetson, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии или вызвать частичный отказ в обслуживании
Опубликовано: 2022-06-29
Описание
Уязвимость функции ext4_mount модуля Cboot пакета драйверов микропрограммного обеспечения вычислительных плат NVIDIA Jetson связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, повысить свои привилегии или вызвать частичный отказ в обслуживании
Затрагиваемое ПО и версии
NVIDIA Jetson AGX Xavier (до 32.7.2)NVIDIA Jetson Xavier NX (до 32.7.2)
Способ устранения
Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5343
Оценка CVSS
| Балл | 3.5 — средняя опасность |
Источники и патчи