JetPack के लिए NVIDIA Jetson में सिस्टम इनिशियलाइज़ेशन लॉजिक में एक भेद्यता है, जहाँ एक अप्रिविलेज्ड हमलावर एक असुरक्षित डिफ़ॉल्ट के साथ एक संसाधन के इनिशियलाइज़ेशन का कारण बन सकता है। एक सफल

CVE-2026-24148 जेटसन ज़ेवियर श्रृंखला और जेटसन ओरिन श्रृंखला को प्रभावित करता है, जिसमें CVSS स्कोर 8.3 है। यह भेद्यता सिस्टम इनिशियलाइज़ेशन लॉजिक के भीतर मौजूद है, जो एक अनधिकृत हमलावर को असुरक्षित डिफ़ॉल्ट के साथ संसाधन को इनिशियलाइज़ करने के लिए प्रेरित करने की अनुमति देता है। सफल शोषण से एन्क्रिप्टेड डेटा की जानकारी का खुलासा, डेटा में छेड़छाड़ और समान मशीन आईडी साझा करने वाले उपकरणों पर आंशिक सेवा से इनकार हो सकता है। जेटसन सिस्टम को सुरक्षित रखने के लिए इस भेद्यता के लिए तत्काल कार्रवाई की आवश्यकता है।

Organizations deploying NVIDIA Jetson devices in environments requiring data confidentiality and integrity are at significant risk. This includes robotics applications, edge computing deployments, and any scenario where sensitive data is processed or stored on Jetson devices. Shared hosting environments utilizing Jetson devices are particularly vulnerable due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u jetpack-system-initialization | grep -i 'insecure default'

• linux / server:

ps aux | grep -i 'jetpack-system-initialization'

• linux / server:

ls -l /opt/nvidia/jetpack/system_initialization.sh

• linux / server:

cat /etc/machine-id

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-01-21
2. प्रकाशित2026-03-31
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-08

इस भेद्यता को कम करने के लिए जेटपैक 35.6.4 या बाद के संस्करण में अपग्रेड करने की अनुशंसा की जाती है। यह अपडेट दोषपूर्ण इनिशियलाइज़ेशन लॉजिक को ठीक करता है और सुनिश्चित करता है कि संसाधनों को सुरक्षित रूप से इनिशियलाइज़ किया गया है। खासकर एन्क्रिप्टेड डेटा सुरक्षा महत्वपूर्ण होने वाले वातावरण में, इस अपडेट को जल्द से जल्द लागू करना महत्वपूर्ण है। विस्तृत इंस्टॉलेशन निर्देशों और अन्य विचारों के लिए जेटपैक 35.6.4 रिलीज़ नोट्स देखें। संभावित शोषण के लिए जेटसन सिस्टम की सक्रिय रूप से निगरानी करना भी अनुशंसित है।