PT-2021-13500 · Nvidia · Jetson Xavier Nx+1

Publicado 2021-08-11 · Atualizado 2021-09-21 · CVE-2021-1110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Distribuições do kernel Linux da NVIDIA no Jetson Xavier (versões afetadas não especificadas)

Descrição:

O problema diz respeito a uma vulnerabilidade no firmware da câmera das distribuições do kernel Linux da NVIDIA no Jetson Xavier. Essa vulnerabilidade permite que um usuário altere dados de entrada após sua validação, podendo levar a uma negação total de serviço e a uma grave corrupção de dados em todos os componentes do kernel.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-1110

Produtos afetados

Jetson Xavier Nx

Nvidia Linux Kernel

Referências · 4

• https://t.me/cvenotify/19159 · Publicação no Telegram
• https://nvidia.custhelp.com/app/answers/detail/a_id/5216 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1110 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1110 · Nota de Segurança