CVE-2022-30774
Orta
Təsvir
PnpSmm driveri tərəfindən istifadə olunan parametr buferinə DMA hücumları parametr dəyərləri yoxlanıldıqdan sonra, lakin istifadə edilməzdən əvvəl məzmunu dəyişə bilər (TOCTOU hücumu). Bu problem Insyde mühəndisliyi tərəfindən təhlükəsizlik yoxlaması zamanı aşkar edilmişdir. Bu problem Kernel 5.2: 05.27.29, Kernel 5.3: 05.36.25, Kernel 5.4: 05.44.25, Kernel 5.5: 05.52.25 versiyalarında düzəldilmişdir. CWE-367 https://www.insyde.com/security-pledge/SA-2022043
CiddilikOrta
CVSS6.4
İstismar ehtimalı5. faiz dərəcəsi0,2%
MəhsulInsyde Kernel
Dərc15 noy 2022
İlk görülmə15 noy 2022
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- insyde kernel5.2.05.27.29, 5.3.05.36.25, 5.4.05.44.25, 5.5.05.52.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde kernel | 5.2 ≤ v < 5.2.05.27.29, 5.3 ≤ v < 5.3.05.36.25, 5.4 ≤ v < 5.4.05.44.25, 5.5 ≤ v < 5.5.05.52.25 | 5.2.05.27.29, 5.3.05.36.25, 5.4.05.44.25, 5.5.05.52.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.