CVE-2026-24154

WysokieCVSS 7.6

Opublikowano: 31/03/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

NVIDIA Jetson Linux ma podatność w initrd, gdzie nieuprzywilejowany atakujący z fizycznym dostępem może wstrzyknąć nieprawidłowe argumenty wiersza poleceń. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, DoS, manipulacji danymi i ujawnienia informacji.

Ocena ryzyka

Atakujący z fizycznym dostępem może przejąć kontrolę nad urządzeniem Jetson, co w środowisku produkcyjnym może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zastosuj aktualizację NVIDIA Jetson Linux zawierającą poprawkę dla initrd.

Inne podatności w NVIDIA Jetson Linux

CVE-2026-24153Średnie
NVIDIA Jetson Linux zawiera podatność w initrd, gdzie zaufana aplikacja nvluks nie jest wyłączona. Wykorzystanie tej luki może prowadzić do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA Jetson Linux has vulnerability in initrd, where an unprivileged attacker with physical access coul inject incorrect command line arguments. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, data tampering, and information disclosure.