製品・ソフトウェアに関する情報
Vulnerability Search
NVIDIA Tegra カーネルにおける認可・権限・アクセス制御に関する脆弱性
Title NVIDIA Tegra カーネルにおける認可・権限・アクセス制御に関する脆弱性
Summary

NVIDIA Tegra カーネルには、認可・権限・アクセス制御に関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Feb. 23, 2017, midnight
Registration Date May 28, 2018, 2:49 p.m.
Last Update May 28, 2018, 2:49 p.m.
CVSS3.0 : 重要
Score 7.8
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
Score 4.6
Vector AV:L/AC:L/Au:N/C:P/I:P/A:P
Affected System
NVIDIA
Jetson TK1 ファームウェア 
Jetson TX1 ファームウェア 
Tegra K1 ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2018年05月28日]
  掲載		 May 28, 2018, 2:49 p.m.
NVD Vulnerability Information
CVE-2017-6278
Summary

NVIDIA Tegra kernel contains a vulnerability in the CORE DVFS Thermal driver where there is the potential to read or write a buffer using an index or pointer that references a memory location after the end of the buffer, which may lead to a denial of service or possible escalation of privileges.

Publication Date March 27, 2018, 1:29 a.m.
Registration Date Jan. 26, 2021, 1:27 p.m.
Last Update Nov. 21, 2024, 12:29 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:nvidia:jetson_tx1_firmware:*:*:*:*:*:*:*:* 24.2.2
execution environment
1 cpe:2.3:h:nvidia:jetson_tx1:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:nvidia:jetson_tx1_firmware:*:*:*:*:*:*:*:* 28.1
execution environment
1 cpe:2.3:h:nvidia:jetson_tx1:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:nvidia:jetson_tk1_firmware:*:*:*:*:*:*:*:* 21.6
execution environment
1 cpe:2.3:h:nvidia:jetson_tk1:-:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:nvidia:tegra_k1_firmware:*:*:*:*:*:*:*:* 21.6
execution environment
1 cpe:2.3:h:nvidia:tegra_k1:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List