PT-2022-3242 · Nvidia · Nvidia Jetson Linux Driver Package
CVE-2022-28196
·
Publicado
2022-03-30
·
Atualizado
2023-06-28
CVSS v3.1
4.6
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Pacote de drivers NVIDIA Jetson para Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de dados não confiáveis na função blob decompress do Cboot, o que pode permitir que um invasor local com privilégios elevados cause um estouro de buffer de memória. Isso pode levar à execução de código, perda limitada de integridade e negação de serviço limitada. O escopo do impacto pode se estender a outros componentes.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
RCE
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nvidia Jetson Linux Driver Package