PT-2022-11498 · Insyde · Insydeh2O

Publicado

2022-01-05

Atualizado

2022-03-01

CVE-2021-41842

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Insyde InsydeH2O de 5.0 a 5.0 anteriores à 05.08.46

Versões do kernel Insyde InsydeH2O 5.1 a 5.1 anteriores à 05.16.46

Versões do kernel Insyde InsydeH2O 5.2 a 5.2 anteriores à 05.26.46

Versões do kernel Insyde InsydeH2O 5.3 a 5.3 anteriores à 05.35.46

Versões do kernel Insyde InsydeH2O 5.4 a 5.4 anteriores à 05.43.46

Versões do kernel Insyde InsydeH2O 5.5 a 5.5 anteriores à 05.51.45

Descrição

Foi detectado um problema no AtaLegacySmm. Pode ocorrer execução de código porque o manipulador SMI não possui uma verificação CommBuffer.

Recomendações

Para a versão do kernel 5.0 anterior à 05.08.46, atualize para a versão 05.08.46 ou posterior.

Para a versão do kernel 5.1 anterior à 05.16.46, atualize para a versão 05.16.46 ou posterior.

Para a versão 5.2 do kernel anterior à 05.26.46, atualize para a versão 05.26.46 ou posterior.

Para a versão 5.3 do kernel anterior à 05.35.46, atualize para a versão 05.35.46 ou posterior.

Para a versão 5.4 do kernel anterior à 05.43.46, atualize para a versão 05.43.46 ou posterior.

Para a versão 5.5 do kernel anterior à 05.51.45, atualize para a versão 05.51.45 ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-41842

Insydeh2O