http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1473

Nvidia NVIDIA Jetson TX2和NVIDIA Jetson TX1都是美国英伟达（Nvidia）公司的一款嵌入式系统开发模块。 NVIDIA Jetson 存在输入验证错误漏洞，该漏洞源于Trusty（NVIDIA 为 Jetson 设备生产的可信操作系统）驱动程序在 NVIDIA OTE 协议消息解析代码中包含一个漏洞，即 malloc() 大小计算中的整数溢出导致堆上的缓冲区溢出。攻击者可利用该漏洞导致信息披露,特权升级,拒绝服务。

来源:CONFIRM

链接:https://nvidia.custhelp.com/app/answers/detail/a_id/5205

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021062106