CVE-2018-6242
高公開済み
2016年より前にリリースされた一部のNVIDIA Tegraモバイルプロセッサには、BootROMリカバリモード（RCM）にバッファオーバーフローの脆弱性が存在します。デバイスのUSBに物理的にアクセスでき、デバイスを強制的にRCMで再起動させることができる攻撃者は、この脆弱性を悪用して未検証のコードを実行でき...
- 公開済み
- 2018/05/01
- 更新済み
- 2024/09/16
- CNA の割り当て
- nvidia
- 観察された証拠
- 2026/08/08
プライマリ CVSS
7.2/ 10高
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C2.3%
低 · 今後 30 日間
- パーセンタイル
- 82.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
2016年より前にリリースされた一部のNVIDIA Tegraモバイルプロセッサには、BootROMリカバリモード（RCM）にバッファオーバーフローの脆弱性が存在します。デバイスのUSBに物理的にアクセスでき、デバイスを強制的にRCMで再起動させることができる攻撃者は、この脆弱性を悪用して未検証のコードを実行できる可能性があります。
ソース
7- fusee-toyエクスプロイト
CVE-2018-6242（別名 Fusée Gelée、別名 shofel2）の実装
- fusee-geleeエクスプロイト
Nintendo Switch向けFusee Geleeエクスプロイト（CVE-2018-6242）の実装、およびカスタムペイロード。
- fusee-geleeエクスプロイト
Fusée Geléeエクスプロイト（CVE-2018-6242）のRust実装。Tegraプロセッサ向け。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。