PT-2025-16503
CVE-2024-49200
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Insyde InsydeH2O الإصدارات من 5.2 إلى 5.7
الوصف
تم تحديد مشكلة محتملة تتعلق بتلف الذاكرة في AcpiS3SaveDxe و ChipsetSvcDxe. السبب الجذري هو استخدام مؤشر مستمد من قيمة متغير NVRAM كهدف لعملية كتابة. يمكن للمهاجم استغلال ذلك لإجراء عمليات كتابة تعسفية، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية.
التوصيات
بالنسبة لنواة 5.2، قم بالتحديث إلى الإصدار 05.29.44.
بالنسبة لنواة 5.3، قم بالتحديث إلى الإصدار 05.38.44.
بالنسبة لنواة 5.4، قم بالتحديث إلى الإصدار 05.46.44.
بالنسبة لنواة 5.5، قم بالتحديث إلى الإصدار 05.54.44.
بالنسبة لنواة 5.6، قم بالتحديث إلى الإصدار 05.61.44.
بالنسبة لنواة 5.7، قم بالتحديث إلى الإصدار 05.70.44.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾