PT-2022-10349 · Nvidia · Nvidia Tegra Kernel Driver

Billy Laws · Publicado 2022-01-18 · Atualizado 2022-01-25 · CVE-2021-34406

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.7

Média

Vetor base

AV:L/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Driver do kernel NVIDIA Tegra (versões afetadas não especificadas)

Descrição

O driver do kernel NVIDIA Tegra contém uma vulnerabilidade no NVHost, na qual uma condição de corrida específica pode levar a uma desreferência de ponteiro nulo, o que pode resultar na reinicialização do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Race Condition

Enumeração de Fraquezas

CWE-476

CWE-362

Identificadores relacionados

CVE-2021-34406

Produtos afetados

Nvidia Tegra Kernel Driver

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-34406 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5259 · Aviso do Fabricante
• https://t.me/cibsecurity/35720 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34406 · Nota de Segurança