CVE-2022-32470 in InsydeH2O
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in Insyde InsydeH2O con kernel 5.0 attraverso 5.5. Gli attacchi DMA sul buffer condiviso FwBlockServiceSmm utilizzato dal codice SMM e non-SMM potrebbero causare problemi di race-condition TOCTOU che potrebbero portare alla corruzione della SMRAM e all'escalation dei privilegi. Questo attacco può essere mitigato utilizzando la protezione IOMMU per la memoria runtime ACPI utilizzata per il command buffer. L'attacco può essere mitigato copiando i dati dei firmware block services nella SMRAM prima di verificarli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.