CVE-2024-52880

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Insyde InsydeH2O 5.2 até 05.29.49 Versões do kernel Insyde InsydeH2O 5.3 até 05.38.49 Versões do kernel Insyde InsydeH2O 5.4 até 05.46.49 Versões do kernel Insyde InsydeH2O 5.5 até 05.54.49 Versões do kernel Insyde InsydeH2O 5.6 até 05.61.49 Versões do kernel Insyde InsydeH2O 5.7 até 05.70.49

Descrição: Um problema foi descoberto no driver VariableRuntimeDxe, onde o SecureBootHandler usa DataSize e VariableNameSize ao determinar se os dados ou o nome estão no buffer. No entanto, esses valores são fornecidos pelo chamador e, portanto, não podem ser confiáveis.

Recomendações: Para as versões do kernel Insyde InsydeH2O 5.2 até 05.29.49, atualize para a versão 05.29.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.3 até 05.38.49, atualize para a versão 05.38.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.4 até 05.46.49, atualize para a versão 05.46.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.5 até 05.54.49, atualize para a versão 05.54.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.6 até 05.61.49, atualize para a versão 05.61.50 ou posterior. Para as versões do kernel Insyde InsydeH2O 5.7 até 05.70.49, atualize para a versão 05.70.50 ou posterior.