CVE-2022-29276
Yüksek
Açıklama
AhciBusDxe içindeki SMI fonksiyonları, SMRAM bozulmasına yol açan güvenilmeyen girdiler kullanmaktadır. Bu sorun, güvenlik incelemesi sırasında Insyde tarafından keşfedilmiştir. Şu sürümlerde düzeltilmiştir: Kernel 5.0: versiyon 05.09.18 Kernel 5.1: versiyon 05.17.18 Kernel 5.2: versiyon 05.27.18 Kernel 5.3: versiyon 05.36.18 Kernel 5.4: versiyon 05.44.18 Kernel 5.5: versiyon 05.52.18 https://www.insyde.com/security-pledge/SA-2022059
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünInsyde Kernel
Yayın15 Kas 2022
İlk görülme15 Kas 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- insyde kernel5.0.05.09.18, 5.1.05.17.18, 5.2.05.27.18, 5.3.05.36.18, 5.4.05.44.18, 5.5.05.52.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde kernel | 5.0 ≤ v < 5.0.05.09.18, 5.1 ≤ v < 5.1.05.17.18, 5.2 ≤ v < 5.2.05.27.18, 5.3 ≤ v < 5.3.05.36.18, 5.4 ≤ v < 5.4.05.44.18, 5.5 ≤ v < 5.5.05.52.18 | 5.0.05.09.18, 5.1.05.17.18, 5.2.05.27.18, 5.3.05.36.18, 5.4.05.44.18, 5.5.05.52.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.