BDU:2021-01020 (CVE-2019‑5673) — уязвимость модуля управлением системной памятью ARM System Memory Management Unit (SMMU) процессоров NVIDIA Jetson TX2

По данным БДУ ФСТЭК России, по состоянию на 02.03.2021.

Средний — 6.1/10 Устранена

Уязвимость модуля управлением системной памятью ARM System Memory Management Unit (SMMU) процессоров NVIDIA Jetson TX2 связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: NVIDIA Jetson TX2 (NVIDIA) — версии до R28.3
Что делать: уязвимость устранена производителем — применить исправления: nvidia.custhelp.com

Сведения об уязвимости

Идентификаторы	BDU:2021-01020
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.1; CVSS 2.0 — 5.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на целостность, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость модуля управлением системной памятью ARM System Memory Management Unit (SMMU) процессоров NVIDIA Jetson TX2, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 02.03.2021 · Обновлена ФСТЭК: 02.03.2021 · Выявлена: 02.04.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-754 — недостаточная проверка необычных или исключительных состояний
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами