Erista: Unterschied zwischen den Versionen
ICON (Diskussion | Beiträge) K (→CVE-2018-6242) |
ICON (Diskussion | Beiträge) KKeine Bearbeitungszusammenfassung |
||
Zeile 10: | Zeile 10: | ||
{{Top Icon Switch}} | {{Top Icon Switch}} | ||
{{Navbox Hardware}} | {{Navbox Hardware}} | ||
[[Kategorie:Nintendo Switch]] |
Version vom 17. März 2019, 19:01 Uhr
Erista ist der Codename von NVIDIAs Tegra X1 SoC und enthält vier ARM Cortex-A57 Kerne, vier ARM Cortex-A53 Kerne, sowie eine Maxwell-basierte GPU-Architektur.[1] Neben der Nintendo Switch kommt der Tegra X1 u.a. auch im NVIDIA Shield TV, NVIDIA Drive CX & PX und dem Google Pixel C vor. Vom NVIDIA Jetson TX1 Development Board wurde die Bootrom gedumpt.[2]
CVE-2018-6242
Die Bootrom des Tegra X1 enthält einen schwerwiegenden Fehler im Tegra Recovery Mode. Der USB-Software-Stack beinhaltet eine copy-Operation, dessen Länge von einem Angreifer kontrolliert werden kann. Durch einen selbst konstruierten USB Control Request kann ein Angreifer diese Schwachstelle ausnutzen, um einen eigenen Buffer über den Execution-Stack zu kopieren und damit Vollzugriff auf den Boot- und Powermanagement-Prozessor (BPMP) zu erhalten. Damit ist Vollzugriff auf das Gerät möglich, allerdings muss der Angreifer physischen Zugriff auf das Gerät haben.[3] Dieser Fehler wurde am 24. April 2018 nach einem Leak publik gemacht.[4][5]
Einzelnachweise