PT-2022-10347 · Nvidia · Nvidia Android Images For T210

Publicado 2022-01-18 · Atualizado 2022-01-26 · CVE-2021-34404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Imagens NVIDIA Android para T210 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade na Memória de Leitura Exclusiva de Inicialização (BROM) das imagens NVIDIA Android para T210. Especificamente, a falha em limitar o acesso ao Advanced High-Performance Bus-Direct Memory Access (AHB-DMA) quando a BROM falha pode permitir que um invasor sem privilégios, com acesso físico, cause negação de serviço ou afete a integridade e a confidencialidade do sistema além do escopo de segurança da BROM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-34404

Produtos afetados

Nvidia Android Images For T210

Referências · 3

• https://nvidia.custhelp.com/app/answers/detail/a_id/5259 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34404 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34404 · Aviso do Fabricante