PT-2024-20730 · Insyde · Insydeh2O

CVE-2024-25079

·

Publicado

2024-05-15

·

Atualizado

2025-08-04

CVSS v3.1

7.4

Alta

VetorAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:L
Nome do software vulnerável e versões afetadas
Versões do kernel Insyde InsydeH2O de 5.2 a 5.2 anteriores à 05.29.09
Versões do kernel Insyde InsydeH2O de 5.3 a 5.3 anteriores à 05.38.09
Versões do kernel Insyde InsydeH2O 5.4 a 5.4 anteriores à 05.46.09
Versões do kernel Insyde InsydeH2O 5.5 a 5.5 anteriores à 05.54.09
Versões do kernel Insyde InsydeH2O 5.6 a 5.6 anteriores à 05.61.09
Descrição
Uma vulnerabilidade de corrupção de memória no HddPassword pode levar à escalada de privilégios no SMM.
Recomendações
Para o kernel Insyde InsydeH2O versão 5.2 anterior a 05.29.09, atualize para a versão 05.29.09 ou posterior.
Para o kernel InsydeH2O versão 5.3 anterior a 05.38.09, atualize para a versão 05.38.09 ou posterior.
Para o kernel InsydeH2O versão 5.4 anterior a 05.46.09, atualize para a versão 05.46.09 ou posterior.
Para o kernel Insyde InsydeH2O versão 5.5 anterior à 05.54.09, atualize para a versão 05.54.09 ou posterior.
Para o kernel Insyde InsydeH2O versão 5.6 anterior à 05.61.09, atualize para a versão 05.61.09 ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-25079

Produtos afetados

Insydeh2O