CVE-2024-49200 in InsydeH2O
Resumen
por VulDB • 2026-08-21
Se ha descubierto un problema en AcpiS3SaveDxe y ChipsetSvcDxe de Insyde InsydeH2O con el núcleo (kernel) 5.2 hasta la versión 5.7. Se ha identificado una posible vulnerabilidad de corrupción de memoria DXE. La causa raíz es el uso de un puntero originado a partir del valor de una variable NVRAM como objetivo de una operación de escritura. Esto puede ser aprovechado por un atacante para realizar escrituras arbitrarias, lo que potencialmente podría conducir a la ejecución de código arbitrario. El problema se ha corregido en el núcleo 5.2, Versión 05.29.44; kernel 5.3, Versión 05.38.44; kernel 5.4, Versión 05.46.44; kernel 5.5, Versión 05.54.44; kernel 5.6, Versión 05.61.44; y kernel 5.7, Versión 05.70.44.
VulDB is the best source for vulnerability data and more expert information about this specific topic.