CVE-2024-38798
CVE-2024-38798 · Uncleared password keystrokes in circular queue can lead to information disclosure or escalation of privilege
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
EDK2 contains a vulnerability in BIOS where an attacker may cause “Exposure of Sensitive Information to an Unauthorized Actor” by local access. Successful exploitation of this vulnerability will lead to possible information disclosure or escalation of privilege and impact Confidentiality.
CVSS 5.8 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
edk2
- Versions du logiciel
- ≥ 0, < edk2-stable202511: Concernée (Custom)
Aucun correctif publié
edk2 Debian:12
- Versions du logiciel
- 2022.11-6
- 2022.11-6+deb12u1
- 2022.11-6+deb12u2
- 2023.02-1
- 2023.02-2
- 2023.05-1
- 2023.05-2
- 2023.08-1
- 2023.11-1
- 2023.11-2
- 2023.11-3
- 2023.11-4
- 2023.11-5
- 2023.11-6
- 2023.11-7
- 2023.11-8
- 2024.02-1
- 2024.02-2
- 2024.05-1
- 2024.05-2
- 2024.08-1
- 2024.08-2
- 2024.08-3
- 2024.08-4
- 2024.11-1
- 2024.11-2
- 2024.11-3
- 2024.11-4
- 2024.11-5
- 2025.02-1
- 2025.02-10
- 2025.02-2
- 2025.02-3
- 2025.02-4
- 2025.02-5
- 2025.02-6
- 2025.02-7
- 2025.02-8
- 2025.02-9
- 2025.05-1
- 2025.05-2
- 2025.08.01-1
- 2025.08.01-2
- 2025.08.01-3
- 2025.08.01-4
- 2025.08.01-5
- 2025.08.01-6
- 2025.11-1
- 2025.11-2
- 2025.11-3
- 2025.11-4
- 2025.11-5
- 2026.02-1
- 2026.02-2
- 2026.02-3
- 2026.05-1
- 2026.05-2
- 2026.05-3
- 2026.08+ds-1
- 2026.08+ds-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
edk2 Debian:13
- Versions du logiciel
- 2025.02-10
- 2025.02-8
- 2025.02-8+deb13u1
- 2025.02-9
- 2025.05-1
- 2025.05-2
- 2025.08.01-1
- 2025.08.01-2
- 2025.08.01-3
- 2025.08.01-4
- 2025.08.01-5
- 2025.08.01-6
- 2025.11-1
- 2025.11-2
- 2025.11-3
- 2025.11-4
- 2025.11-5
- 2026.02-1
- 2026.02-2
- 2026.02-3
- 2026.05-1
- 2026.05-2
- 2026.05-3
- 2026.08+ds-1
- 2026.08+ds-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
edk2 Debian:14
- Versions du logiciel
- 2025.02-10
- 2025.02-8
- 2025.02-9
- 2025.05-1
- 2025.05-2
- 2025.08.01-1
- 2025.08.01-2
- 2025.08.01-3
- 2025.08.01-4
- 2025.08.01-5
- 2025.08.01-6
- Plages de versions concernées
- ECOSYSTEM: < 2025.11-1
Mettez à jour vers 2025.11-1
edk2 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0~20150106.5c2d456b-2
- 0~20160104.c2a892d7-1
- 0~20160408.ffea0a2c-2
- 0~20160408.ffea0a2c-2ubuntu0.1
- 0~20160408.ffea0a2c-2ubuntu0.2
- 0~20160408.ffea0a2c-2ubuntu0.2+esm1
- 0~20160408.ffea0a2c-2ubuntu0.2+esm3
- 0~20160408.ffea0a2c-2ubuntu0.2+esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
edk2 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 0~20170911.5dfba97c-1
- 0~20171010.234dbcef-1
- 0~20171027.76fd5a66-1
- 0~20171205.a9212288-1
- 0~20180105.0bc94c74-1
- 0~20180205.c0d9813c-1
- 0~20180205.c0d9813c-2
- 0~20180205.c0d9813c-2ubuntu0.1
- 0~20180205.c0d9813c-2ubuntu0.2
- 0~20180205.c0d9813c-2ubuntu0.3
- 0~20180205.c0d9813c-2ubuntu0.3+esm1
- 0~20180205.c0d9813c-2ubuntu0.3+esm2
- 0~20180205.c0d9813c-2ubuntu0.3+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
edk2 Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 0~20190606.20d2e5a1-2ubuntu1
- 0~20190828.37eef910-3
- 0~20190828.37eef910-4
- 0~20191122.bd85bf54-1
- 0~20191122.bd85bf54-1ubuntu1
- 0~20191122.bd85bf54-2
- 0~20191122.bd85bf54-2ubuntu1
- 0~20191122.bd85bf54-2ubuntu2
- 0~20191122.bd85bf54-2ubuntu3
- 0~20191122.bd85bf54-2ubuntu3.1
- 0~20191122.bd85bf54-2ubuntu3.2
- 0~20191122.bd85bf54-2ubuntu3.3
- 0~20191122.bd85bf54-2ubuntu3.4
- 0~20191122.bd85bf54-2ubuntu3.5
- 0~20191122.bd85bf54-2ubuntu3.6
- 0~20191122.bd85bf54-2ubuntu3.6+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
edk2 Ubuntu:22.04:LTS
- Versions du logiciel
- 2021.08~rc0-2
- 2021.08-3
- 2021.11~rc1-1
- 2021.11-1
- 2021.11-2
- 2022.02~rc1-1
- 2022.02~rc1-1ubuntu1
- 2022.02-1
- 2022.02-2
- 2022.02-3
- 2022.02-3ubuntu0.22.04.1
- 2022.02-3ubuntu0.22.04.2
- 2022.02-3ubuntu0.22.04.3
- 2022.02-3ubuntu0.22.04.4
- 2022.02-3ubuntu0.22.04.5
- 2022.02-3ubuntu0.22.04.6
- 2022.02-3ubuntu0.22.04.7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
edk2 Ubuntu:24.04:LTS
- Versions du logiciel
- 2023.05-2
- 2023.11-2
- 2023.11-3
- 2023.11-4
- 2023.11-5
- 2023.11-6
- 2023.11-8
- 2024.02-1
- 2024.02-2
- 2024.02-2ubuntu0.1
- 2024.02-2ubuntu0.3
- 2024.02-2ubuntu0.4
- 2024.02-2ubuntu0.5
- 2024.02-2ubuntu0.6
- 2024.02-2ubuntu0.7
- 2024.02-2ubuntu0.8
- 2024.02-2ubuntu0.9
- 2024.02-2ubuntu0.10
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
edk2 Ubuntu:25.10
- Versions du logiciel
- 2025.02-3ubuntu2
- 2025.02-8
- 2025.02-8ubuntu1
- 2025.02-8ubuntu2
- 2025.02-8ubuntu3
- 2025.02-8ubuntu3.1
- 2025.02-8ubuntu3.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié