CVE-2024-52877 in InsydeH2O
要約
〜によって VulDB • 2026年07月10日
Insyde InsydeH2O kernel 5.2 のバージョン 05.29.50 より前、kernel 5.3 のバージョン 05.38.50 より前、kernel 5.4 のバージョン 05.46.50 より前、kernel 5.5 のバージョン 05.54.50 より前、kernel 5.6 のバージョン 05.61.50 より前、および kernel 5.7 のバージョン 05.70.50 より前に問題が発見されました。VariableRuntimeDxe ドライバーにおいて、コールバック関数 SmmCreateVariableLockList() が CreateVariableLockListInSmm() を呼び出します。CreateVariableLockListInSmm() では StrSize() を使用して変数名のサイズを取得しますが、これによりバッファオーバーリードが発生する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.