CVE-2025-23270
Yüksək
Təsvir
NVIDIA Jetson Linux-un UEFI Management rejimində imtiyazsız lokal hücumçunun yan kanal zəifliyi vasitəsilə həssas məlumatların ifşasına səbəb ola biləcəyi bir boşluq mövcuddur. Bu zəifliyin uğurlu istismarı kodun icrasına, məlumatların dəyişdirilməsinə, xidmətdən imtinaya və məlumatların sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulJetson Orin, IGX Orin and Xavier Devices
Dərc17 iyl 2025
İlk görülmə17 iyl 2025
Zəiflik növüCWE-392CWE-392
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NVIDIA Jetson Orin, IGX Orin and Xavier Devices | NVIDIA Jetson Orin Series All versions prior to JP5.x: 35.6.2, NVIDIA Jetson Orin Series All versions prior to JP6.x: 36.4.4, NVIDIA Xavier Series All versions prior to JP5.x: 35.6.2, IGX Orin All versions prior to IGX 1.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.