PT-2022-9048

CVE-2020-5956

·

تاريخ النشر

2022-01-05

·

تاريخ التحديث

2022-07-12

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions Insyde InsydeH2O kernel versions 5.1 through 05.15.10 Insyde InsydeH2O kernel versions 5.2 through 05.25.10 Insyde InsydeH2O kernel versions 5.3 through 05.34.10 Insyde InsydeH2O kernel versions 5.4 through 05.42.10
Description The issue allows untrusted external input because the software SMI handler does not verify CommBuffer.
Recommendations For kernel version 5.1, update to version 05.15.11 or later. For kernel version 5.2, update to version 05.25.11 or later. For kernel version 5.3, update to version 05.34.11 or later. For kernel version 5.4, update to version 05.42.11 or later.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾