CVE-2025-23270
Yüksek
Açıklama
NVIDIA Jetson Linux, ayrıcalıksız yerel bir saldırganın yan kanal zafiyeti aracılığıyla hassas bilgilerin ifşa olmasına neden olabileceği UEFI Yönetim modunda bir güvenlik açığı içermektedir. Bu zafiyetin başarıyla istismar edilmesi; kod yürütmeye, veri manipülasyonuna, hizmet reddine ve bilgi ifşasına yol açabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünJetson Orin, IGX Orin and Xavier Devices
Yayın17 Tem 2025
İlk görülme17 Tem 2025
Zayıflık türüCWE-392CWE-392
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA Jetson Orin, IGX Orin and Xavier Devices | NVIDIA Jetson Orin Series All versions prior to JP5.x: 35.6.2, NVIDIA Jetson Orin Series All versions prior to JP6.x: 36.4.4, NVIDIA Xavier Series All versions prior to JP5.x: 35.6.2, IGX Orin All versions prior to IGX 1.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.