Insyde InsydeH2O是中国台湾系微(Insyde)公司的一个C语言源,它实现了新技术“EFI/UEFI”规范,旨在取代传统的BIOS(基本输入/输出系统)。 Insyde InsydeH2O存在安全漏洞,该漏洞源于位于SWSMI处理程序中的InsydeH2O UEFI固件代码的系统管理中断(SWSMI)处理程序取消引用gRT(EFI_RUNTIME_SERVICES)指针以调用位于SMRAM之外的GetVariable服务。目前没有详细漏洞细节提供。
Insyde InsydeH2O是中国台湾系微(Insyde)公司的一个C语言源,它实现了新技术“EFI/UEFI”规范,旨在取代传统的BIOS(基本输入/输出系统)。 Insyde InsydeH2O存在安全漏洞,该漏洞源于位于SWSMI处理程序中的InsydeH2O UEFI固件代码的系统管理中断(SWSMI)处理程序取消引用gRT(EFI_RUNTIME_SERVICES)指针以调用位于SMRAM之外的GetVariable服务。目前没有详细漏洞细节提供。