CVE-2020-27339
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W jądrze InsydeH2O 5.x niektóre sterowniki SMM nieprawidłowo walidują parametry CommBuffer i CommBufferSize, co pozwala wywołującym na uszkodzenie pamięci firmware lub systemu operacyjnego. Dotyczy sterowników AhciBusDxe, IdeBusDxe, NvmExpressDxe, SdHostDriverDxe i SdMmcDeviceDxe.
Ocena ryzyka
Podatność może umożliwić atakującemu z dostępem do SMM naruszenie integralności pamięci, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj firmware do wersji poprawionych (05.16.25, 05.26.25, 05.35.25, 05.43.25, 05.51.25) dla odpowiednich jąder.
Oryginalny opis (angielski, źródło NVD)
In the kernel in Insyde InsydeH2O 5.x, certain SMM drivers did not correctly validate the CommBuffer and CommBufferSize parameters, allowing callers to corrupt either the firmware or the OS memory. The fixed versions for this issue in the AhciBusDxe, IdeBusDxe, NvmExpressDxe, SdHostDriverDxe, and SdMmcDeviceDxe drivers are 05.16.25, 05.26.25, 05.35.25, 05.43.25, and 05.51.25 (for Kernel 5.1 through 5.5).