CVE-2024-52877

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Insyde InsydeH2O 5.2 até 05.29.49 Versões do kernel Insyde InsydeH2O 5.3 até 05.38.49 Versões do kernel Insyde InsydeH2O 5.4 até 05.46.49 Versões do kernel Insyde InsydeH2O 5.5 até 05.54.49 Versões do kernel Insyde InsydeH2O 5.6 até 05.61.49 Versões do kernel Insyde InsydeH2O 5.7 até 05.70.49

Descrição: Um problema de leitura excessiva de buffer foi descoberto no driver VariableRuntimeDxe. A função de callback SmmCreateVariableLockList() chama CreateVariableLockListInSmm(), que usa StrSize() para obter o tamanho do nome da variável. Isso pode levar a uma leitura excessiva de buffer.

Recomendações: Para as versões do kernel Insyde InsydeH2O 5.2 até 05.29.49, atualize para a versão 05.29.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.3 até 05.38.49, atualize para a versão 05.38.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.4 até 05.46.49, atualize para a versão 05.46.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.5 até 05.54.49, atualize para a versão 05.54.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.6 até 05.61.49, atualize para a versão 05.61.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.7 até 05.70.49, atualize para a versão 05.70.50 ou posterior.