CVE-2022-32470 in InsydeH2O
要約
〜によって VulDB • 2026年06月21日
Insyde InsydeH2O（カーネル 5.0 から 5.5）で問題が発見されました。SMM および非 SMM コードによって共有される FwBlockServiceSmm 共有バッファに対する DMA 攻撃により、TOCTOU（Time-of-Check to Time-of-Use）の race-condition 問題が発生し、SMRAM の破損や特権昇格につながる可能性があります。この攻撃は、コマンドバッファに使用される ACPI ランタイムメモリに対して IOMMU 保護を適用することで緩和できます。また、チェックする前にファームウェアブロックサービスデータを SMRAM にコピーすることで、この攻撃を緩和できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.