CVE-2023-25520

Опубликовано: 23 июн. 2023

Источник: nvd

CVSS3: 4.4

CVSS3: 5.5

EPSS Низкий

Описание

NVIDIA Jetson Linux Driver Package contains a vulnerability in nvbootctrl, where a privileged local attacker can configure invalid settings, resulting in denial of service.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5466
Vendor Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5466
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nvidia:jetson_linux:*:*:*:*:*:*:*:*

Версия до 32.7.4 (исключая)

Одно из

cpe:2.3:h:nvidia:jetson_agx_xavier:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_tx2:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_tx2_nx:-:*:*:*:*:*:*:*

cpe:2.3:h:nvidia:jetson_xavier_nx:-:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00022

Низкий

4.4 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-qg8w-rrqv-7pw4

CVSS3: 4.4

github

больше 2 лет назад

NVIDIA Jetson Linux Driver Package contains a vulnerability in nvbootctrl, where a privileged local attacker can configure invalid settings, resulting in denial of service.

EPSS

Процентиль: 5%

0.00022

Низкий

4.4 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-20