セキュリティ修正プログラム:

  - edk2:  TianoCompress.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5731）

  - edk2:  BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5732）

  - edk2:  MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5733）

  - edk2:  MakeTable()関数のスタックベースのバッファオーバーフローによる権限昇格（CVE-2017-5734）

  - edk2:  Decode()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5735）

  - edk2:  EDK IIファームウェアのMdeModulePkgにおける論理エラーにより、認証されたユーザーによる権限昇格の可能性（CVE-2018-3613）

  - openssl：SMT/Hyper-Threadingアーキテクチャのサイドチャンネルの脆弱性（PortSmash）（CVE-2018-5407）

  - edk2:  破損したBMPによるスタックバッファオーバーフロー（CVE-2018-12181）

  - edk2:  長いファイル名と無効なUDFメディアを使用したPartitionDxeおよびUdfDxeのバッファオーバーフロー（CVE-2019-0160）

  - edk2:  サービス拒否を引き起こすXHCIのスタックオーバーフロー（CVE-2019-0161）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のovmf（20190806）

critical Nessus プラグイン ID 128248

バージョン 1.4