发布日期：2026-12-06
更新日期：2026-06-15

受影响系统：

Insyde InsydeH2O Insyde InsydeH2O kernel 5.6 05.60.47
Insyde InsydeH2O Insyde InsydeH2O kernel 5.5 05.53.47
Insyde InsydeH2O Insyde InsydeH2O kernel 5.4 05.45.47
Insyde InsydeH2O Insyde InsydeH2O kernel 5.3 05.37.47
Insyde InsydeH2O Insyde InsydeH2O kernel 5.2 05.28.47

描述：

---

CVE(CAN) ID: CVE-2023-40238

Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个 C 语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的 BIOS（基本输入/输出系统）。
Insyde InsydeH2O多个版本存在信息泄露漏洞，该漏洞源于该产品BmpDecoderDxe 中存在 LogoFAIL 问题，攻击者可利用该漏洞实现任意代码执行。

<**>

建议：

---

厂商补丁：

Insyde InsydeH2O
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.insyde.com/security-pledge/SA-2023053

浏览次数：114
严重程度：0（网友投票）