🇰🇷 한글 설명
Jetson Xavier용 NVIDIA Linux 커널 배포판의 카메라 펌웨어에서 데이터 검증 후 입력 데이터를 변경할 수 있는 취약점이 발견되었습니다. 이로 인해 전체 서비스 거부(DoS) 상태가 발생하거나 모든 커널 구성 요소에 심각한 데이터 손상이 발생할 수 있습니다.
💡 쉬운 설명
카메라가 데이터를 확인한 직후에 내용을 몰래 바꿔치기할 수 있는 허점이 있습니다. 이 공격을 받으면 기기가 멈추거나 시스템 데이터가 완전히 망가질 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Linux kernel distributions on Jetson Xavier contain a vulnerability in camera firmware where a user can change input data after validation, which may lead to complete denial of service and serious data corruption of all kernel components.
📍 영향받는 시스템
NVIDIA Jetson Xavier 기반 Linux 커널 배포판
⚔️ 공격 벡터
카메라 펌웨어의 데이터 검증 로직을 우회하는 TOCTOU(Time-of-Check to Time-of-Use) 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 커널 및 카메라 펌웨어 업데이트 적용
🔧 검증 코드
커널 버전 및 펌웨어 관련 로그를 확인하여 현재 설치된 소프트웨어의 업데이트 여부를 점검합니다.
dmesg | grep -i 'camera firmware' || uname -a