PT-2021-13466
CVE-2021-1070
·
Publicado
2021-01-26
·
Atualizado
2021-02-04
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Série NVIDIA Jetson AGX Xavier, Jetson Xavier NX, TX1, TX2, Nano e Nano 2GB, versões do L4T anteriores à 32.5
Descrição
O problema está relacionado a um controle de acesso inadequado no script apply binaries.sh, utilizado para instalar componentes da NVIDIA na imagem do sistema de arquivos raiz. Isso pode permitir que um usuário sem privilégios modifique os arquivos da árvore de dispositivos do sistema, levando a uma negação de serviço.
Recomendações
Para versões do L4T anteriores à 32.5, atualize para a versão 32.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao script apply binaries.sh para impedir que usuários sem privilégios modifiquem os arquivos da árvore de dispositivos do sistema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾