3.2средняя
BDU:2022-03946
Уязвимость функции blob_decompress модуля Cboot пакета драйверов микропрограммного обеспечения вычислительных плат NVIDIA Jetson, позволяющая нарушителю выполнить произвольный код или вызвать частичный отказ в обслуживании
Опубликовано: 2022-06-29
Описание
Уязвимость функции blob_decompress модуля Cboot пакета драйверов микропрограммного обеспечения вычислительных плат NVIDIA Jetson связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать частичный отказ в обслуживании
Затрагиваемое ПО и версии
NVIDIA Jetson AGX Xavier (до 32.7.2)NVIDIA Jetson Xavier NX (до 32.7.2)NVIDIA Jetson TX2 (до 32.7.2)NVIDIA Jetson TX2 NX (до 32.7.2)
Способ устранения
Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5343
Оценка CVSS
| Балл | 3.2 — средняя опасность |
Источники и патчи