CVE-2022-32470 in InsydeH2O
Zusammenfassung
von VulDB • 21.06.2026
Es wurde ein Problem in Insyde InsydeH2O mit Kernel 5.0 bis 5.5 entdeckt. DMA-Angriffe auf den von SMM- und Nicht-SMM-Code gemeinsam genutzten Puffer FwBlockServiceSmm können zu TOCTOU-Race-Condition-Problemen führen, die eine Beschädigung von SMRAM und eine Eskalation von Berechtigungen zur Folge haben können. Dieser Angriff kann durch den Einsatz von IOMMU-Schutz für den für den Befehls-Puffer verwendeten ACPI-Laufzeitspeicher gemildert werden. Der Angriff kann auch dadurch gemildert werden, dass die Daten der Firmware-Blockdienste vor der Überprüfung in SMRAM kopiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.