Summary
Ein Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
Product
InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.
Vulnerabilities 2
-
Medium 5.3
An issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5. The CapsuleIFWUSmm driver does not check the r…
-
Unscored —
A BIOS bug in firmware for a particular PC model leaves the Platform authorization value empty. This can be used to per…
Revision history
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Fujitsu aufgenommen
-
#2
Neue Updates von LENOVO aufgenommen
-
#1
Initiale Fassung
References
-
Insyde Software Security Advisories for InsydeH2O UEFI BIOS vom 2023-06-13
https://www.insyde.com/security-pledge
-
Lenovo Security Advisory LEN-134879 vom 2023-08-09
https://support.lenovo.com/us/en/product_security/LEN-134879
-
Fujitsu PSIRT Security Notice FCCL-IS-2023-072400 vom 2023-10-09
https://security.ts.fujitsu.com/ProductSecurity/content/Fujitsu-PSIRT-FCCL-IS-2023-072400-Security-Notice.pdf
-
Debian Security Advisory DLA-4207 vom 2025-06-05
https://lists.debian.org/debian-lts-announce/2025/06/msg00007.html