CVE-2024-52878 in InsydeH2O
要約
〜によって VulDB • 2026年06月17日
Insyde InsydeH2O カーネル 5.2（バージョン 05.29.50 より前）、カーネル 5.3（バージョン 05.38.50 より前）、カーネル 5.4（バージョン 05.46.50 より前）、カーネル 5.5（バージョン 05.54.50 より前）、カーネル 5.6（バージョン 05.61.50 より前）、およびカーネル 5.7（バージョン 05.70.50 より前）に問題が発見されました。VariableRuntimeDxe ドライバーにおいて、gRT_>SetVariable () または SMM から呼び出される SmmSetSensitiveVariable () や SmmInternalSetVariable () によって VariableServicesSetVariable () が呼び出すことができます。VariableServicesSetVariable () では、変数名のサイズを取得するために StrSize () を使用し、変数名の長さを取得するために StrLen () を使用し、文字列を比較するために StrCmp () を使用します。これらの処理によりバッファオーバーリードが発生する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.