CVE-2022-32478 in InsydeH2O
Resumen
por MITRE • 2023-02-15
Se descubrió un problema en Insyde InsydeH2O con los kernels 5.0 a 5.5. Los ataques DMA al búfer compartido IdeBusDxe utilizado por código SMM y no SMM podrían causar problemas de condiciones de ejecución de TOCTOU que podrían conducir a la corrupción de SMRAM y a una escalada de privilegios. Este ataque se puede mitigar utilizando la protección IOMMU para la memoria de ejecución ACPI utilizada para el búfer de comandos. Este ataque se puede mitigar copiando los datos de los servicios del bloque de firmware en SMRAM antes de verificarlos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.