CVE-2022-32473 in InsydeH2O
Zusammenfassung
von VulDB • 29.05.2026
Es wurde ein Problem in Insyde InsydeH2O mit Kernel 5.0 bis 5.5 entdeckt. DMA-Angriffe auf den von SMM- und Nicht-SMM-Code gemeinsam genutzten Puffer HddPassword können zu TOCTOU-Race-Condition-Problemen führen, die eine Beschädigung von SMRAM und eine Eskalation von Berechtigungen zur Folge haben könnten. Dieser Angriff kann durch den Einsatz von IOMMU-Schutz für den für den Befehls-Puffer verwendeten ACPI-Laufzeitspeicher gemildert werden. Der Angriff kann auch dadurch gemildert werden, dass die Daten der Firmware-Blockdienstleistungen vor der Überprüfung in SMRAM kopiert werden.
Once again VulDB remains the best source for vulnerability data.