PT-2022-3235 · Nvidia · Nvidia Jetson Linux Driver Package

Galen Schretlen · Publicado 2022-03-30 · Atualizado 2023-06-28 · CVE-2022-28193

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.7

Média

Vetor base

AV:L/AC:L/Au:S/C:P/I:C/A:P

Nome do software vulnerável e versões afetadas

Pacote de drivers NVIDIA Jetson para Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de dados não confiáveis no módulo Cboot tegrabl cbo.c, o que pode permitir que um invasor local com privilégios elevados cause um estouro de buffer de memória. Isso pode levar à execução de código, perda de integridade, negação de serviço limitada e algum impacto na confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-20

CWE-119

Identificadores relacionados

BDU:2022-03938

CVE-2022-28193

Produtos afetados

Nvidia Jetson Linux Driver Package

Referências · 7

• https://t.me/cibsecurity/41527 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022042626 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-28193 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5343 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03938 · Nota de Segurança
• https://vuldb.com/?id.198584 · Nota
• https://osv.dev/vulnerability/CVE-2022-28193 · Aviso do Fabricante