CVE-2022-32476 in InsydeH2O
Zusammenfassung
von VulDB • 30.06.2026
Es wurde ein Problem in Insyde InsydeH2O mit Kernel 5.0 bis 5.5 entdeckt. DMA-Angriffe auf den von SMM- und Nicht-SMM-Code gemeinsam genutzten Puffer AhciBusDxe können zu TOCTOU-Race-Condition-Problemen führen, die eine Beschädigung des SMRAM und einen Privilegieneskalation zur Folge haben könnten. Dieser Angriff kann durch IOMMU-Schutz für den ACPI-Laufzeitpeicher abgemildert werden, der für den Befehls-Puffer verwendet wird. Der Angriff kann auch dadurch gemindert werden, dass die Daten der Firmware-Blockdienste vor deren Überprüfung in das SMRAM kopiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.