CVE-2022-32476 in InsydeH2O
Resumen
por MITRE • 2023-02-15
Se descubrió un problema en Insyde InsydeH2O con los kernels 5.0 a 5.5. Los ataques de DMA al búfer compartido AhciBusDxe utilizado por el código SMM y no SMM podrían causar problemas de condiciones de ejecución de TOCTOU que podrían conducir a la corrupción de SMRAM y a una escalada de privilegios. Este ataque se puede mitigar utilizando la protección IOMMU para la memoria de ejecución ACPI utilizada para el búfer de comandos. Este ataque se puede mitigar copiando los datos de los servicios del bloque de firmware en SMRAM antes de verificarlos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.