CVE-2022-31243 in insyde

الملخص

بحسب VulDB • 28/07/2026

تحديث الوصف والروابط: قد تؤدي معاملات DMA الموجهة إلى مخازن الإدخال المستخدمة لمعالج SMI البرمجي الذي يستخدمه برنامج تشغيل FvbServicesRuntimeDxe إلى تلف ذاكرة SMRAM من خلال هجوم TOCTOU. تم اكتشاف هذه المشكلة بواسطة فريق هندسة Insyde بناءً على الوصف العام المقدم من مجموعة Intel iSTARE. تمت الإصلاحات في الإصدارات التالية: Kernel 5.2: 05.27.21، Kernel 5.3: 05.36.21، Kernel 5.4: 05.44.21، وKernel 5.5: 05.52.21 https://www.insyde.com/security-pledge/SA-2022044

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/05/2022
• إفشاء: 15/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213615
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.00151
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31243
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31243/