PT-2024-21842 · Insyde · Insydeh2O

CVE-2024-27353

Publicado

2024-05-15

Atualizado

2024-07-08

CVSS v3.1

7.4

Alta

Vetor

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do kernel Insyde InsydeH2O de 5.2 a 5.2 anteriores à 05.29.09

Versões do kernel Insyde InsydeH2O de 5.3 a 5.3 anteriores à 05.38.09

Versões do kernel Insyde InsydeH2O 5.4 a 5.4 anteriores à 05.46.09

Versões do kernel Insyde InsydeH2O 5.5 a 5.5 anteriores à 05.54.09

Versões do kernel Insyde InsydeH2O 5.6 a 5.6 anteriores à 05.61.09

Descrição

Um problema de corrupção de memória no SdHost e no SdMmcDevice pode levar à escalada de privilégios no SMM.

Recomendações

Para o kernel Insyde InsydeH2O versão 5.2 anterior a 05.29.09, atualize para a versão 05.29.09 ou posterior.

Para o kernel Insyde InsydeH2O versão 5.3 anterior à 05.38.09, atualize para a versão 05.38.09 ou posterior.

Para o kernel Insyde InsydeH2O versão 5.4 anterior à 05.46.09, atualize para a versão 05.46.09 ou posterior.

Para o kernel Insyde InsydeH2O versão 5.5 anterior à 05.54.09, atualize para a versão 05.54.09 ou posterior.

Para o kernel Insyde InsydeH2O versão 5.6 anterior à 05.61.09, atualize para a versão 05.61.09 ou posterior.

Correção

Untrusted Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-27353

Insydeh2O