NVIDIA、「Jetson TX1/TX2」向けにアップデート - 脆弱性13件に対処
NVIDIAは、「Jetson TX1」「同TX2」向けにセキュリティアップデートをリリースした。
今回のアップデートは、「NVIDIA Tegra Linux Driver Package(L4T)」における「Jetson TX1」「同TX2」の脆弱性あわせて13件に対処したもの。脆弱性を悪用されるとコードの実行や、サービス拒否、権限の昇格、情報漏洩などが生じるおそれがあるという。
共通脆弱性評価システムである「CVSS v3」においてスコアが8.8とレーティングされた信頼できないポインタデリファレンスの脆弱性「CVE-2018-6269」をはじめ、重要度が4段階中2番目の「重要」にあたる脆弱性が8件含まれる。
同社では、脆弱性へ対処した「L4T Driver Package R28.3」を公開しており、ダウンロードして適用するよう呼びかけている。

「Jetson TX1」「同TX2」において対象となる脆弱性とアップデート(表:NVIDIA)
(Security NEXT - 2019/04/04 )
ツイート
PR
関連記事
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起
QNAP、アドバイザリ9件を公開 - 複数脆弱性を修正
アプリ生成「Lovable」に脆弱性 - 生成プロジェクトに影響
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も