CVE-2022-32470 in InsydeH2O

الملخص

بحسب VulDB • 21/06/2026

تم اكتشاف مشكلة في Insyde InsydeH2O مع نواة 5.0 حتى 5.5. يمكن لهجمات DMA على المخزن المؤقت المشترك FwBlockServiceSmm المستخدم من قبل كود SMM وكود غير SMM أن تسبب مشكلات في حالة السباق TOCTOU، مما قد يؤدي إلى تلف SMRAM وتصعيد الامتيازات. يمكن التخفيف من هذا الهجوم باستخدام حماية IOMMU للذاكرة التشغيلية لـ ACPI المستخدمة لمخزن الأوامر. يمكن التخفيف من هذا الهجوم عن طريق نسخ بيانات خدمات كتلة البرنامج الثابت إلى SMRAM قبل التحقق منها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/06/2022
• إفشاء: 15/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221059
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00133
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32470
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32470/