Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans NVIDIA Tegra Jetson L4T

Gestion du document

Référence	CERTFR-2017-AVI-362
Titre	Multiples vulnérabilités dans NVIDIA Tegra Jetson L4T
Date de la première version	18 octobre 2017
Date de la dernière version	18 octobre 2017
Source(s)	Bulletin de sécurité NVIDIA du 17 octobre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Élévation de privilèges

Systèmes affectés

Jetson TK1 (R21) pour L4T/Linux
Jetson TK1 and Jetson TX1 (R21 et R24) pour L4T/Linux
Jetson TX1 (R24) pour L4T/Linux

Résumé

De multiples vulnérabilités ont été découvertes dans NVIDIA Tegra Jetson L4T. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité NVIDIA du 17 octobre 2017
http://nvidia.custhelp.com/app/answers/detail/a_id/4561
Référence CVE CVE-2016-0834
https://www.cve.org/CVERecord?id=CVE-2016-0834
Référence CVE CVE-2016-2434
https://www.cve.org/CVERecord?id=CVE-2016-2434
Référence CVE CVE-2016-2491
https://www.cve.org/CVERecord?id=CVE-2016-2491
Référence CVE CVE-2016-3793
https://www.cve.org/CVERecord?id=CVE-2016-3793
Référence CVE CVE-2016-3814
https://www.cve.org/CVERecord?id=CVE-2016-3814
Référence CVE CVE-2016-3815
https://www.cve.org/CVERecord?id=CVE-2016-3815
Référence CVE CVE-2016-3847
https://www.cve.org/CVERecord?id=CVE-2016-3847
Référence CVE CVE-2016-3873
https://www.cve.org/CVERecord?id=CVE-2016-3873
Référence CVE CVE-2016-3930
https://www.cve.org/CVERecord?id=CVE-2016-3930
Référence CVE CVE-2016-6775
https://www.cve.org/CVERecord?id=CVE-2016-6775
Référence CVE CVE-2016-6776
https://www.cve.org/CVERecord?id=CVE-2016-6776
Référence CVE CVE-2016-6777
https://www.cve.org/CVERecord?id=CVE-2016-6777
Référence CVE CVE-2016-6789
https://www.cve.org/CVERecord?id=CVE-2016-6789
Référence CVE CVE-2016-6915
https://www.cve.org/CVERecord?id=CVE-2016-6915
Référence CVE CVE-2016-6916
https://www.cve.org/CVERecord?id=CVE-2016-6916
Référence CVE CVE-2016-6917
https://www.cve.org/CVERecord?id=CVE-2016-6917
Référence CVE CVE-2016-8395
https://www.cve.org/CVERecord?id=CVE-2016-8395
Référence CVE CVE-2016-8397
https://www.cve.org/CVERecord?id=CVE-2016-8397
Référence CVE CVE-2016-8400
https://www.cve.org/CVERecord?id=CVE-2016-8400
Référence CVE CVE-2016-8424
https://www.cve.org/CVERecord?id=CVE-2016-8424
Référence CVE CVE-2016-8425
https://www.cve.org/CVERecord?id=CVE-2016-8425
Référence CVE CVE-2016-8426
https://www.cve.org/CVERecord?id=CVE-2016-8426
Référence CVE CVE-2016-8427
https://www.cve.org/CVERecord?id=CVE-2016-8427
Référence CVE CVE-2016-8428
https://www.cve.org/CVERecord?id=CVE-2016-8428
Référence CVE CVE-2016-8429
https://www.cve.org/CVERecord?id=CVE-2016-8429
Référence CVE CVE-2016-8430
https://www.cve.org/CVERecord?id=CVE-2016-8430
Référence CVE CVE-2016-8449
https://www.cve.org/CVERecord?id=CVE-2016-8449
Référence CVE CVE-2016-8482
https://www.cve.org/CVERecord?id=CVE-2016-8482
Référence CVE CVE-2017-0306
https://www.cve.org/CVERecord?id=CVE-2017-0306
Référence CVE CVE-2017-0307
https://www.cve.org/CVERecord?id=CVE-2017-0307
Référence CVE CVE-2017-0325
https://www.cve.org/CVERecord?id=CVE-2017-0325
Référence CVE CVE-2017-0326
https://www.cve.org/CVERecord?id=CVE-2017-0326
Référence CVE CVE-2017-0327
https://www.cve.org/CVERecord?id=CVE-2017-0327
Référence CVE CVE-2017-0331
https://www.cve.org/CVERecord?id=CVE-2017-0331
Référence CVE CVE-2017-0332
https://www.cve.org/CVERecord?id=CVE-2017-0332
Référence CVE CVE-2017-0428
https://www.cve.org/CVERecord?id=CVE-2017-0428
Référence CVE CVE-2017-0429
https://www.cve.org/CVERecord?id=CVE-2017-0429
Référence CVE CVE-2017-1000250
https://www.cve.org/CVERecord?id=CVE-2017-1000250
Référence CVE CVE-2017-1000251
https://www.cve.org/CVERecord?id=CVE-2017-1000251
Référence CVE CVE-2017-14491
https://www.cve.org/CVERecord?id=CVE-2017-14491
Référence CVE CVE-2017-14492
https://www.cve.org/CVERecord?id=CVE-2017-14492
Référence CVE CVE-2017-14493
https://www.cve.org/CVERecord?id=CVE-2017-14493
Référence CVE CVE-2017-14494
https://www.cve.org/CVERecord?id=CVE-2017-14494
Référence CVE CVE-2017-14495
https://www.cve.org/CVERecord?id=CVE-2017-14495
Référence CVE CVE-2017-14496
https://www.cve.org/CVERecord?id=CVE-2017-14496
Référence CVE CVE-2017-6273
https://www.cve.org/CVERecord?id=CVE-2017-6273

Gestion détaillée du document

Date	Description
18 octobre 2017	Version initiale