CVE-2022-29279
Yüksek
Açıklama
Güvenilmeyen bir işaretçinin kullanımı, SdHostDriver ve SdMmcDevice bileşenlerinde SMRAM ve OS belleğinin manipüle edilmesine olanak tanır. Bu sorun, güvenlik incelemesi sırasında Insyde tarafından keşfedilmiştir. Aşağıdaki sürümlerde düzeltilmiştir: Kernel 5.0: version 05.09.17 Kernel 5.1: version 05.17.17 Kernel 5.2: version 05.27.17 Kernel 5.3: version 05.36.17 Kernel 5.4: version 05.44.17 Kernel 5.5: version 05.52.17 https://www.insyde.com/security-pledge/SA-2022062
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünInsyde Kernel
Yayın15 Kas 2022
İlk görülme15 Kas 2022
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- insyde kernel5.0.05.09.17, 5.1.05.17.17, 5.2.05.27.17, 5.3.05.36.17, 5.4.05.44.17, 5.5.05.52.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde kernel | 5.0 ≤ v < 5.0.05.09.17, 5.1 ≤ v < 5.1.05.17.17, 5.2 ≤ v < 5.2.05.27.17, 5.3 ≤ v < 5.3.05.36.17, 5.4 ≤ v < 5.4.05.44.17, 5.5 ≤ v < 5.5.05.52.17 | 5.0.05.09.17, 5.1.05.17.17, 5.2.05.27.17, 5.3.05.36.17, 5.4.05.44.17, 5.5.05.52.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.