CVE-2022-32473 in InsydeH2O
Resumen
por MITRE • 2023-02-15
Se descubrió un problema en Insyde InsydeH2O con los kernels 5.0 a 5.5. Los ataques DMA al búfer compartido HddPassword utilizado por código SMM y no SMM podrían causar problemas de condiciones de ejecución de TOCTOU que podrían conducir a la corrupción de SMRAM y a una escalada de privilegios. Este ataque se puede mitigar utilizando la protección IOMMU para la memoria de ejecución ACPI utilizada para el búfer de comandos. Este ataque se puede mitigar copiando los datos de los servicios del bloque de firmware en SMRAM antes de verificarlos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.