CVE-2022-30774

Versões do firmware UEFI InsydeH2O anteriores ao Kernel 5.2: 05.27.29

Versões do firmware UEFI InsydeH2O anteriores ao Kernel 5.3: 05.36.25

Versões do firmware UEFI da InsydeH2O anteriores ao Kernel 5.4: 05.44.25

Versões do firmware UEFI da InsydeH2O anteriores ao Kernel 5.5: 05.52.25

A vulnerabilidade permite ataques DMA no buffer de parâmetros usado pelo driver PnpSmm, possibilitando alterações no conteúdo após a verificação dos valores dos parâmetros, mas antes de eles serem utilizados, o que constitui um ataque do tipo Time-of-Check-to-Time-of-Use (TOCTOU). Isso foi descoberto pela equipe de engenharia da Insyde durante uma revisão de segurança.

Para versões anteriores ao Kernel 5.2: 05.27.29, atualize para o Kernel 5.2: 05.27.29 ou posterior.

Para versões anteriores ao Kernel 5.3: 05.36.25, atualize para o Kernel 5.3: 05.36.25 ou posterior.

Para versões anteriores ao Kernel 5.4: 05.44.25, atualize para o Kernel 5.4: 05.44.25 ou posterior.

Para versões anteriores ao Kernel 5.5: 05.52.25, atualize para o Kernel 5.5: 05.52.25 ou posterior.