High WID-SEC-2026-2777 1 CVE

Insyde UEFI Firmware (InsydeH2O): Schwachstelle ermöglicht Codeausführung

Published Aug 11, 2026 · Updated Aug 11, 2026 · de-DE

Vendor: Insyde Software Vendor: Lenovo Product: Computer Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

High 8.2

CVE-2026-6484

Lack of verified boot to certain FV may cause arbitrary code execution

In an UEFI, Lack of verified boot to certain FV may cause arbitrary code execution.

Insyde Software InsydeH2O

Aug 12, 2026

Revision history

2026-08-11 #1
Initiale Fassung

References

Insyde Security Advisory vom 2026-08-11
https://www.insyde.com/security-pledge/sa-2026003/
Lenovo Security Advisory LEN-222658 vom 2026-08-12
https://support.lenovo.com/us/en/product_security/LEN-222658