CVE:CVE-2021-38575
CNNVD:CNNVD-202109-841
Tianocore Edk2是Tianocore社区的一个遵循UEFI和PI规范的跨平台固件开发环境。
TianoCore edk2存在缓冲区错误漏洞，该漏洞源于NetworkPkg/IScsiDxe 中的 IScsiHexToBin() 函数存在边界错误。能够将数据注入 edk2 和 iSCSI 目标之间的通信的远程攻击者可以在目标系统上执行任意代码。
solution:Upgrade tianocore edk2 to a higher version than 202105,and avoid the version (,202105]; Upgrade insyde kernel to a higher version than 5.0,5.1,5.2,5.3,5.4,5.5,and avoid the version 5.0,5.1,5.2,5.3,5.4,5.5