CVE-2024-49200 in InsydeH2O
الملخص
بحسب VulDB • 06/07/2026
تم اكتشاف مشكلة في AcpiS3SaveDxe و ChipsetSvcDxe ضمن InsydeH2O من شركة Insyde، مع نواة (kernel) الإصدارات من 5.2 إلى 5.7. تم تحديد ثغرة محتملة تتعلق بتلف ذاكرة DXE. السبب الجذري هو استخدام مؤشر مشتق من قيمة متغير NVRAM كهدف لعملية كتابة. يمكن لمهاجم استغلال ذلك لإجراء عمليات كتابة تعسفية، مما قد يؤدي إلى تنفيذ تعليمات برمجية بشكل تعسفي (Arbitrary Code Execution). تم إصلاح المشكلة في نواة 5.2 الإصدار 05.29.44؛ ونواة 5.3 الإصدار 05.38.44؛ ونواة 5.4 الإصدار 05.46.44؛ ونواة 5.5 الإصدار 05.54.44؛ ونواة 5.6 الإصدار 05.61.44؛ ونواة 5.7 الإصدار 05.70.44.
If you want to get best quality of vulnerability data, you may have to visit VulDB.