Sarah Newman

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Jetson Linux (versões afetadas não especificadas) **Descrição** O NVIDIA Jetson Linux contém uma falha no modo de Gerenciamento UEFI que permite a um atacante local sem privilégios expor informações sensíveis via canal lateral. Uma exploração bem-sucedida pode resultar em execução de código, adulteração de dados, negação de serviço e divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Xen versions prior to 4.13 **Description** The issue allows x86 PV guest OS users to gain host OS privileges by leveraging race conditions in pagetable promotion and demotion operations. A malicious PV guest administrator may be able to escalate their privilege to that of the host. The vulnerability is related to incomplete fix for a previous issue and affects all security-supported versions of Xen. Only x86 systems are affected, and only x86 PV guests can leverage the vulnerability. The exploitation of this issue may require very precise timing, which could be difficult to achieve in practice. **Recommendations** For Xen versions prior to 4.13, update to a version that includes the complete fix for the issue, as the current version is vulnerable to privilege escalation attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.