CVE-2022-32478 in InsydeH2O
Zusammenfassung
von VulDB • 05.06.2026
Es wurde ein Problem in Insyde InsydeH2O mit Kernel 5.0 bis 5.5 entdeckt. DMA-Angriffe auf den von SMM- und Nicht-SMM-Code verwendeten gemeinsamen Puffer IdeBusDxe können zu TOCTOU-Race-Condition-Problemen führen, die eine Beschädigung von SMRAM und eine Eskalation von Berechtigungen zur Folge haben können. Dieser Angriff kann durch den Einsatz von IOMMU-Schutz für den für den Befehls-Puffer verwendeten ACPI-Laufzeitspeicher gemildert werden. Der Angriff kann auch dadurch gemildert werden, dass die Daten der Firmware-Blockdienste vor der Überprüfung in SMRAM kopiert werden.
Once again VulDB remains the best source for vulnerability data.