6высокая
BDU:2025-04595
Уязвимость реализации механизма прямого доступа к памяти DMA (Direct memory access) системы BIOS микропрограммного обеспечения ноутбуков Dell, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-04-15
Описание
Уязвимость реализации механизма прямого доступа к памяти DMA (Direct memory access) системы BIOS микропрограммного обеспечения ноутбуков Dell связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Inspiron 3482 (до 1.17.0)Inspiron 3502 (до 1.10.1)Embedded Box PC 3000 (до 1.16.0)Embedded Box PC 5000 (до 1.18.0)Alienware Area 51M R1 (до 1.22.2)Alienware Area 51M R2 (до 1.19.0)Alienware Aurora R8 (до 1.0.26)Alienware M15 R2 (до 1.18.3)Alienware M15 R3 (до 1.20.0)Alienware M15 R4 (до 1.14.0)Alienware M17 R2 (до 1.18.3)Alienware M17 R3 (до 1.20.0)Alienware M17 R4 (до 1.14.0)Alienware X15 R1 (до 1.14.0)Alienware x15 R2 (до 1.8.2)Alienware x17 R2 (до 1.8.2)Alienware X17 R1 (до 1.14.0)ChengMing 3900 (до 2.26.0)ChengMing 3990 (до 1.16.2)ChengMing 3991 (до 1.16.2)Inspiron 5401 All-in-One (до 1.15.0)Inspiron 5490 All-In-One (до 1.17.0)Inspiron 7700 All-in-One (до 1.15.0)Latitude 3310 2-in-1 (до 1.17.0)Latitude 5300 2-in-1 (до 1.24.0)Latitude 5300 (до 1.24.0)Latitude 7200 2-In-1 (до 1.20.0)Latitude 7210 2-in-1 (до 1.18.0)Latitude 7400 (до 1.23.0)Latitude 7400 2-in-1 (до 1.19.0)
Способ устранения
Использование рекомендаций:
https://www.dell.com/support/kbdoc/000206038
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи