CVE-2022-32477 in InsydeH2O
Resumen
por VulDB • 2026-05-24
Se ha descubierto un problema en Insyde InsydeH2O con el kernel 5.0 hasta la versión 5.5. Los ataques DMA sobre el búfer compartido FvbServicesRuntimeDxe utilizado por el código SMM y no SMM podrían provocar problemas de condición de carrera TOCTOU que podrían llevar a la corrupción de SMRAM y a la escalada de privilegios. Este ataque puede mitigarse utilizando la protección IOMMU para la memoria de tiempo de ejecución ACPI utilizada para el búfer de comandos. Este ataque puede mitigarse copiando los datos de los servicios de bloques de firmware a SMRAM antes de verificarlos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.