PT-2024-12154 · Insyde · Insydeh2O
CVE-2023-28149
·
Publicado
2024-03-12
·
Atualizado
2024-11-07
CVSS v3.1
6.1
Média
| Vetor | AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:L |
Nome do software vulnerável e versões afetadas
Insyde InsydeH2O com versões do kernel anteriores à 05.28.42
Insyde InsydeH2O com versões do kernel anteriores à 05.37.42
Insyde InsydeH2O com versões do kernel anteriores à 05.45.39
Insyde InsydeH2O com versões do kernel anteriores à 05.53.39
Insyde InsydeH2O com versões do kernel anteriores à 05.60.39
Descrição
Foi descoberta uma vulnerabilidade no módulo IhisiServiceSmm que poderia permitir que um invasor modificasse variáveis UEFI.
Recomendações
Para a versão 5.2 do kernel, atualize para a versão 05.28.42 ou posterior.
Para a versão 5.3 do kernel, atualize para a versão 05.37.42 ou posterior.
Para a versão 5.4 do kernel, atualize para a versão 05.45.39 ou posterior.
Para a versão 5.5 do kernel, atualize para a versão 05.53.39 ou posterior.
Para a versão 5.6 do kernel, atualize para a versão 05.60.39 ou posterior.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Insydeh2O