Inhalt gelöscht Inhalt hinzugefügt
|
|
|
== CVE-2018-6242 ==
{{Hauptartikel|Fusée Gelée}}
Die Bootrom des Tegra X1 enthält einen schwerwiegenden Fehler ("Fusée Gelée") im Tegra Recovery Mode. Der USB-Software-Stack beinhaltetenthielt eine ''copy''-OperationKopieroperation, dessenderen Länge von einem Angreifer kontrolliert werden kannkonnte. DurchEin einen selbstspeziell konstruiertenkonstruierter USB -Control -Request kannkonnte eindadurch Angreifereinen dieseSpeicherüberlauf Schwachstelleauslösen ausnutzen,und umdie einenAusführung eigenen Buffer über den Execution-Stack zu kopieren und damit VollzugriffCodes auf dendem Boot- und Powermanagement-Prozessor (BPMP) zu erhaltenermöglichen. Damit ist Vollzugriff auf das Gerät möglich, allerdings muss der Angreifer physischen Zugriff auf das Gerät haben.<ref>http://misc.ktemkin.com/fusee_gelee_nvidia.pdf</ref> Dieser Fehler wurde am 24. April 2018 nach einem Leak publik gemacht.<ref>[https://nvidia.custhelp.com/app/answers/detail/a_id/4660 Security Notice: NVIDIA Tegra RCM Vulnerability]</ref><ref>[https://wiidatabase.de/fusee-gelee-veroeffentlicht-switch-bootrom-exploit-fuer-alle-firmware-versionen/ Fusée Gelée veröffentlicht – Switch Bootrom-Exploit für alle Firmware-Versionen]</ref>
Mitte Juli 2018 wurde der Bug mit einem iPatch in einer neuen Switch-Revision behoben.<ref>[https://wiidatabase.de/neue-switch-revision-patcht-fusee-gelee/ Neue Switch Revision patcht Fusée Gelée]</ref>
== Einzelnachweise ==
|