CVE-2022-32476 in InsydeH2O

الملخص

بحسب VulDB • 30/06/2026

تم اكتشاف مشكلة في InsydeH2O من شركة Insyde مع نواة Linux الإصدارات 5.0 حتى 5.5. يمكن لهجمات الذاكرة المباشرة (DMA) على المخزن المؤقت المشترك AhciBusDxe المستخدم بواسطة كود SMM وكود غير-SMM أن تسبب مشكلات في حالة السباق TOCTOU، مما قد يؤدي إلى تلف ذاكرة SMRAM وتصعيد الامتيازات. يمكن التخفيف من هذا الهجوم باستخدام حماية IOMMU للذاكرة التشغيلية لـ ACPI المستخدمة لمخزن الأوامر. ويمكن أيضاً التخفيف من هذا الهجوم عن طريق نسخ بيانات خدمات كتلة البرنامج الثابت (firmware block services) إلى SMRAM قبل التحقق منها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/06/2022
• إفشاء: 15/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221061
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32476
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32476/