PT-2025-6415 · Nvidia · Nvidia Jetson Orin Nx+3

Austin Herring + 1 · Publicado 2025-02-11 · Atualizado 2025-02-13 · CVE-2024-0112

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Software NVIDIA Jetson AGX Orin e NVIDIA IGX Orin (versões afetadas não especificadas) Plataformas NVIDIA Jetson AGX Orin, Orin NX, Orin Nano e IGX Orin (versões afetadas não especificadas)

Descrição O problema está relacionado à validação inadequada de entrada, que pode ser explorada por um invasor para elevar certas permissões em um grau limitado. Uma exploração bem-sucedida pode levar à execução de código, negação de serviço, corrupção de dados, divulgação de informações ou escalonamento de privilégio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-0112

Produtos afetados

Nvidia Igx Orin

Nvidia Jetson Agx Orin

Nvidia Jetson Orin Nx

Nvidia Jetson Orin Nano

Referências · 9

• https://nvidia.custhelp.com/app/answers/detail/a_id/5611 · Nota
• https://twitter.com/TweetThreatNews/status/1890029271202111961 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1889859117566853134 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0112 · Nota de Segurança
• https://t.me/cvenotify/110967 · Publicação no Telegram
• https://t.me/pentestingnews/56495 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1889858295017640137 · Publicação no Twitter
• https://t.me/cvedetector/17801 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889498766639768022 · Publicação no Twitter