发布日期：2022-11-15
更新日期：2023-01-12

受影响系统：

Insyde Insyde InsydeH2O Kernel 05.52.21
Insyde Insyde InsydeH2O Kernel 05.44.21
Insyde Insyde InsydeH2O Kernel 05.36.21
Insyde Insyde InsydeH2O Kernel 05.27.21
Insyde Insyde InsydeH2O Kernel 05.17.21
Insyde Insyde InsydeH2O Kernel 05.09.21

描述：

---

CVE(CAN) ID: CVE-2022-29275

Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的 BIOS（基本输入/输出系统）。
Insyde InsydeH2O Kernel 05.09.21、05.17.21、05.27.21、05.36.21、05.44.21和05.52.21版本的UsbCoreDxe存在权限提升漏洞。攻击者可利用该漏洞提升权限。

<**>

建议：

---

厂商补丁：

Insyde
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.insyde.com/security-pledge/SA-2022058

浏览次数：824
严重程度：0（网友投票）