Michael De Gans

**Nome do software vulnerável e versões afetadas** Série NVIDIA Jetson AGX Xavier, Jetson Xavier NX, TX1, TX2, Nano e Nano 2GB, versões do L4T anteriores à 32.5 **Descrição** O problema está relacionado a um controle de acesso inadequado no script apply binaries.sh, utilizado para instalar componentes da NVIDIA na imagem do sistema de arquivos raiz. Isso pode permitir que um usuário sem privilégios modifique os arquivos da árvore de dispositivos do sistema, levando a uma negação de serviço. **Recomendações** Para versões do L4T anteriores à 32.5, atualize para a versão 32.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao script apply binaries.sh para impedir que usuários sem privilégios modifiquem os arquivos da árvore de dispositivos do sistema.

**Nome do software vulnerável e versões afetadas** NVIDIA JetPack SDK, versões 4.2 a 4.3 **Descrição** O problema está relacionado a permissões incorretas definidas em determinados diretórios pelos scripts de instalação, o que pode levar à escalada de privilégios. **Recomendações** Para as versões 4.2 a 4.3 do NVIDIA JetPack SDK, corrija manualmente as permissões nos diretórios afetados para evitar a escalada de privilégios. Como solução alternativa temporária, considere restringir o acesso aos diretórios afetados até que um patch esteja disponível.