PT-2022-23314 · Insyde · Insydeh2O
CVE-2022-36337
·
Publicado
2022-11-23
·
Atualizado
2025-04-30
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Insyde InsydeH2O com kernel 5.0 a 5.5
Descrição
Uma vulnerabilidade de estouro de buffer de pilha no driver MebxConfiguration pode levar à execução de código arbitrário. Esse problema ocorre quando uma variável UEFI no sistema operacional é lida pelo código da BIOS, causando o estouro.
Recomendações
Para o Insyde InsydeH2O com kernel 5.0 a 5.5, considere desativar o driver MebxConfiguration como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às variáveis UEFI no sistema operacional para minimizar o risco de exploração.
Correção
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Insydeh2O