CVE-2022-29275
Açıklama
UsbCoreDxe içerisinde, güvenilmeyen girdiler SMRAM veya OS bellek manipülasyonuna izin verebilir. Güvenilmeyen işaretçilerin kullanımı, yetki yükseltmeye yol açan OS veya SMRAM bellek manipülasyonuna olanak tanıyabilir. Bu sorun, güvenlik incelemesi sırasında Insyde tarafından keşfedilmiştir. Şu sürümlerde düzeltilmiştir: Kernel 5.0: version 05.09.21 Kernel 5.1: version 05.17.21 Kernel 5.2: version 05.27.21 Kernel 5.3: version 05.36.21 Kernel 5.4: version 05.44.21 Kernel 5.5: version 05.52.21 https://www.insyde.com/security-pledge/SA-2022058
Nasıl düzeltilir
- insyde kernel5.1.05.17.21, 5.2.05.27.21, 5.3.05.36.21, 5.4.05.44.21, 5.5.05.52.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde kernel | 5.0 ≤ v ≤ 5.0.05.09.21, 5.1 ≤ v < 5.1.05.17.21, 5.2 ≤ v < 5.2.05.27.21, 5.3 ≤ v < 5.3.05.36.21, 5.4 ≤ v < 5.4.05.44.21, 5.5 ≤ v < 5.5.05.52.21 | 5.1.05.17.21, 5.2.05.27.21, 5.3.05.36.21, 5.4.05.44.21, 5.5.05.52.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.