NVidia Jetson SoC-sårbarheter utsätter enheter för datastöld

I fredags släppte chiptillverkaren NVidia korrigeringar som adresserar en rad sårbarheter och buggar i företagets Jetson-system på chip-ram (SoC).

Företaget utfärdar en säkerhetsbulletin den 18 april och publicerar alla detaljer om alla adresserade sårbarheter och fel som korrigeringsfilerna berör. Bland dessa var nio allvarliga sårbarheter och ytterligare åtta buggar som inte hade så hög säkerhetspåverkan.

Sårbarheterna gjorde det möjligt för potentiella dåliga aktörer att utföra förnekande av tjänsteattacker eller exfiltrera information från enheterna.

Jetson SoC finns vanligtvis i IoT-enheter, robotar och drönare samt i olika inbäddade system med olika applikationer. Listan över påverkade Jetson-familjeprodukter som nu har korrigerat dessa problem inkluderar AGX Xavier, Xavier NX, TX1 och TX2 samt Jetson Nano.

Bulletinen belyser en sårbarhet som kodifierats som CVE-2021-34372 som den allvarligaste. Det gjorde att dåliga skådespelare kunde utföra en buffertöverskridningsattack på enheten som kör Jetson SoC. Även om hackaren skulle behöva nätverksåtkomst till offretsystemet för att utföra attacken, är hacket i sig inte särskilt svårt att dra av sig.

Dessutom skulle ett system som komprometteras med denna buffertöverflödsteknik ytterligare exponeras för ett antal eskalerade hot, inklusive förnekande av tjänst, informationsutlämnande och den dåliga aktören som får förhöjda privilegier på enheten.

Av de återstående allvarliga sårbarheterna som behandlats skulle ytterligare sex tillåta den dåliga skådespelaren som utför attacken att genomföra en förnekelse av tjänsteattack. Ett antal andra sårbarheter och buggar hade att göra med hur minnet och förfrågningsbuffertarna på enheterna hanterades och kunde främst leda till delvis total förnekelse av tjänsten.

Resten av sårbarheterna med hög hotnivå spåras som CVE-2021-34373 till och med CVE-2021-34380.

Den goda nyheten är att programuppdateringen släpps och ägare av alla system och enheter som kör Jetson SoC-maskinvara bör uppdatera dem så snart som möjligt.