NVIDIA Jetson 曝 initrd 命令注入漏洞，物理接触即可绕过 Secure Boot
jedisct1 · x · 2026-09-04
ONEKEY Research Lab 披露 NVIDIA Jetson Linux 的 initrd 存在命令注入漏洞：无特权攻击者只要能物理接触设备，即可在启动过程中注入任意命令，从而绕过 Secure Boot。
- 影响范围：Jetson Xavier、Orin 与 Thor 系列；受影响版本包括 Jetson For Linux 35.6.4、36.5.0、38.2.0/38.2.1、38.4.0、39.2.0
- 修复版本：35.6.5、36.5.2、39.2.1
- 危害评级：CVSS 4.0 评分 7.0（High），可能导致机密性、完整性与可用性全部被破坏
- Jetson 广泛用于机器人、无人机、工业设备与安防摄像头等安全敏感的边缘场景，研究者建议尽快打补丁并烧录（fuse）签名密钥
CVE 编号待 NVIDIA 正式发布后更新。
「Infra」频道最新
- 开发者用 incus 容器给每个 Agent 独立工作区，解决 Mac 负载瓶颈 — kevinkern · 2026-10-21
- 黄仁勋指引明年营收增70%仍供不应求,一人唱衰韩云IPO难改算力荒 — firstadopter · 2026-10-21
- Pichai:所有人算力都严重短缺,谁都希望计划量翻倍 — firstadopter · 2026-10-21
- 斯坦福 CS336 第 6 讲:kernel 提速先少跑几趟显存 — stanfordnlp · 2026-10-21
- General Compute 携手 Positron：GPU 管提示，专用内存硬件管出 token — aftahi_ai · 2026-10-21
- 2026 年 AI 相关债券发行已达 4190 亿美元,比去年全年高出 90% — SumitGup · 2026-10-21