NVIDIA建复多个缝隙风险公告

颁布功夫 2019-12-09

缝隙编号和级别


CVE编号：CVE-2018-6267，危险级别：高危，CVSS分值：厂商自评：8.4，官方：7.8

CVE编号：CVE-2018-6271，危险级别：高危，CVSS分值：厂商自评：8.4，官方未评定

CVE编号：CVE-2018-6240，危险级别：高危，CVSS分值：厂商自评：8.2，官方未评定

CVE编号：CVE-2018-6268，危险级别：高危，CVSS分值：厂商自评：7.8，官方未评定

CVE编号：CVE-2019-5700，危险级别：高危，CVSS分值：厂商自评：7.6，官方未评定

CVE编号：CVE-2019-5699，危险级别：高危，CVSS分值：厂商自评：7.6，官方未评定


影响版本


GA黄金甲·(中国区)官方网站



缝隙概述


NVIDIA颁布了针对Jetson AGX Xavier，TK1，TX1，TX2和Nano芯片的Tegra Linux驱动法式包（L4T）中的六个高危缝隙的安全更新，这些缝隙用于奔腾的MBUX信息娱乐系统和博世自动驾驶推算机系统中。受这些缝隙影响的芯片还用于HP和Acer Chromebook，Android平板电脑，Nintendo Switch视频游戏机和Magic Leap One虚构视网膜显示器。这些安全缝隙可能使拥有分歧级别用户权限的本地攻击者可能执行肆意代码，提升权限，触发回绝服务（DoS）状态，并针对未打补丁芯片的设备提议信息泄露攻击。缝隙概述如下：


CVE-2018-6267

Android是美国谷歌（Google）和怒罢休持设备同盟（简称OHA）的一套以Linux为基础的开源操作系统。NVIDIA libnvomx是其中的一个视频编码库。


Android中的NVIDIA libnvomx存在输入验证谬误缝隙，该缝隙源于法式没有验证或谬误地验证了用户的输入。远程攻击者可利用该缝隙造成回绝服务或提升权限。


CVE-2018-6271

Android中的NVIDIA libnvomx存在缓冲区谬误缝隙，该缝隙源于法式没有正确地验证额表的数据。远程攻击者可利用该缝隙造成回绝服务或提升权限。


CVE-2018-6240

Android中的NVIDIA BootROM组件存在提权缝隙。攻击者可利用该缝隙提升权限。


CVE-2018-6268

Google Android中的NVIDIA libnvomx组件的libnvmmlite_video.so文件存在开释后沉用缝隙。远程攻击者可利用该缝隙造成回绝服务或可能提升权限。


CVE-2019-5700

NVIDIA Shield TV Experience 8.0.1版本中的NVIDIA Tegra软件的 bootloader存在安全缝隙，该缝隙源于法式没有验证疏导镜像的字段。攻击者可利用该缝隙执行代码，造成回绝服务，提升权限及泄露信息。


CVE-2019-5699

NVIDIA Shield TV Experience 8.0.1之前版本中的NVIDIA Tegra bootloader存在缓冲区谬误缝隙，该缝隙源于法式进行的谬误的天堑查抄。攻击者可利用该缝隙提升权限，泄露信息，执行代码或造成回绝服务。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：

https://source.android.com/security/bulletin/2019-09-01

https://source.android.com/security/bulletin/2019-02-01

https://nvidia.custhelp.com/app/answers/detail/a_id/4875


参考链接


https://www.bleepingcomputer.com/news/security/nvidia-patches-severe-flaws-in-mercedes-infotainment-system-chips/