CVE-2024-52877
Açıklama
Insyde InsydeH2O kernel 5.2'nin 05.29.50 sürümünden önceki sürümlerinde, kernel 5.3'ün 05.38.50 sürümünden önceki sürümlerinde, kernel 5.4'ün 05.46.50 sürümünden önceki sürümlerinde, kernel 5.5'in 05.54.50 sürümünden önceki sürümlerinde, kernel 5.6'nın 05.61.50 sürümünden önceki sürümlerinde ve kernel 5.7'nin 05.70.50 sürümünden önceki sürümlerinde bir sorun tespit edilmiştir. VariableRuntimeDxe sürücüsünde, SmmCreateVariableLockList () geri çağırma fonksiyonu CreateVariableLockListInSmm () fonksiyonunu çağırır. CreateVariableLockListInSmm () içerisinde, değişken adı boyutunu almak için StrSize () kullanılır ve bu durum bir arabellek aşırı okumasına (buffer over-read) yol açabilir.
Nasıl düzeltilir
- insyde insydeh2o5.2.05.29.50, 5.3.05.38.50, 5.4.05.46.50, 5.5.05.54.50, 5.6.05.61.50, 5.7.05.70.50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde insydeh2o | 5.2 ≤ v < 5.2.05.29.50, 5.3 ≤ v < 5.3.05.38.50, 5.4 ≤ v < 5.4.05.46.50, 5.5 ≤ v < 5.5.05.54.50, 5.6 ≤ v < 5.6.05.61.50, 5.7 ≤ v < 5.7.05.70.50 | 5.2.05.29.50, 5.3.05.38.50, 5.4.05.46.50, 5.5.05.54.50, 5.6.05.61.50, 5.7.05.70.50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.