CVE-2021-1108

Опубликовано: 11 авг. 2021

Источник: nvd

CVSS3: 7.3

CVSS2: 4.6

EPSS Низкий

Описание

NVIDIA Linux kernel distributions contain a vulnerability in FuSa Capture (VI/ISP), where integer underflow due to lack of input validation may lead to complete denial of service, partial integrity, and serious confidentiality loss for all processes in the system.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5216
Vendor Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5259
Vendor Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5216
Vendor Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5259
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nvidia:jetson_linux:*:*:*:*:*:*:*:*

Версия от 32.1 (включая) до 32.6.1 (исключая)

Одно из

cpe:2.3:h:nvidia:jetson_agx_xavier:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_nano:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_nano_2gb:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_tx1:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_tx2:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_tx2_nx:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_xavier_nx:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:nvidia:shield_experience:*:*:*:*:*:*:*:*

Версия до 9.0 (исключая)

cpe:2.3:h:nvidia:shield_tv:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00112

Низкий

7.3 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-191

Связанные уязвимости

GHSA-xjr6-xhwq-23jv