7月24日Nvidia发布资安公告,修补人工智能运算平台Jetson的高风险漏洞CVE-2024-0108,问题发生在JetPack软件开发套件(SDK)当中的Jetson Linux操作系统,CVSS风险评分为8.7,该公司发布相关更新予以修补。
这项漏洞发生的原因,在于GPU内存管理单元(MMU)位址对应代码的错误处理路径有问题,无法清除故障的内存位址对应请求。攻击者可借由触发漏洞来阻断服务(DoS)、运行任意代码,或是提升权限。
运行Jetson Linux操作系统32.7.4版以前的Nvidia单板电脑,均受此漏洞影响,包含:Jetson AGX Xavier、Jetson Xavier NX、Jetson TX2、Jetson TX2 NX、Jetson TX1、Jetson Nano系列的机种,都有可能曝险。



2024-07-30
