מקור: CERT/CC Vulnerability Notes
חוקרי אבטחה חשפו פגיעות מסוג כתיבה מחוץ לגבולות הזיכרון (Out-of-bounds Write) המזוהה כ-CVE-2026-12855 בתוכנת InsydeH2O המשמשת את ה-BIOS של מחשבי HP. הפגיעות מאפשרת לתוקף בעל הרשאות ליבה במערכת ההפעלה לבצע פעולות כתיבה לא מורשות בזיכרון הפיזי, ובכלל זה בזיכרון המנוהל במצב SMM (System Management Mode). ניצול מוצלח של הפרצה עלול להוביל להרצת קוד זדוני ברמת הרשאות גבוהה ביותר, המבודדת מהמערכת הראשית, ולפגוע בשלמות הקושחה. משתמשי HP מתבקשים לעקוב אחר עדכוני האבטחה הרשמיים של החברה כדי לוודא אם המערכות שברשותם מושפעות וליישם את התיקונים הנדרשים.
