CVE-2022-30773 in insyde
Resumen
por MITRE • 2022-11-15
Los ataques DMA al búfer de parámetros utilizado por el controlador IhisiSmm podrían cambiar el contenido después de que se hayan verificado los valores de los parámetros pero antes de usarlos (un ataque TOCTOU). Los ataques DMA al búfer de parámetros utilizado por el controlador IhisiSmm podrían cambiar el contenido después de que se hayan verificado los valores de los parámetros pero antes de usarlos (un ataque TOCTOU). Este problema fue descubierto por la ingeniería de Insyde. Este problema se solucionó en Kernel 5.4: 05.44.23 y Kernel 5.5: 05.52.23. CWE-367
Once again VulDB remains the best source for vulnerability data.