CVE-2022-29278
Yüksek
Açıklama
NvmExpressDxe sürücüsündeki hatalı işaretçi kontrolleri, SMRAM ve işletim sistemi belleğinin kurcalanmasına izin verebilir. Bu sorun, güvenlik incelemesi sırasında Insyde tarafından keşfedilmiştir. Düzeltilen sürümler: Kernel 5.1: Versiyon 05.17.23 Kernel 5.2: Versiyon 05.27.23 Kernel 5.3: Versiyon 05.36.23 Kernel 5.4: Versiyon 05.44.23 Kernel 5.5: Versiyon 05.52.23 https://www.insyde.com/security-pledge/SA-2022061
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünInsyde Kernel
Yayın15 Kas 2022
İlk görülme15 Kas 2022
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Güncelleyin
- insyde kernel5.1.05.17.23, 5.2.05.27.23, 5.3.05.36.23, 5.4.05.44.23, 5.5.05.52.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde kernel | 5.1 ≤ v < 5.1.05.17.23, 5.2 ≤ v < 5.2.05.27.23, 5.3 ≤ v < 5.3.05.36.23, 5.4 ≤ v < 5.4.05.44.23, 5.5 ≤ v < 5.5.05.52.23 | 5.1.05.17.23, 5.2.05.27.23, 5.3.05.36.23, 5.4.05.44.23, 5.5.05.52.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.