CVE-2022-32473 in InsydeH2O

الملخص

بحسب VulDB • 12/06/2026

تم اكتشاف مشكلة في Insyde InsydeH2O مع نواة 5.0 حتى 5.5. يمكن لهجمات DMA على المخزن المؤقت المشترك HddPassword المستخدم من قبل كود SMM وكود غير SMM أن تسبب مشكلات في حالة السباق TOCTOU، مما قد يؤدي إلى تلف SMRAM وتصعيد الامتيازات. يمكن التخفيف من هذا الهجوم باستخدام حماية IOMMU للذاكرة التشغيلية لـ ACPI المستخدمة لمخزن الأوامر. يمكن التخفيف من هذا الهجوم عن طريق نسخ بيانات خدمات كتلة البرنامج الثابت إلى SMRAM قبل التحقق منها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/06/2022
• إفشاء: 15/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221060
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00133
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32473
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32473/