CVE-2022-32473 in InsydeH2O
要約
〜によって VulDB • 2026年06月15日
Insyde InsydeH2O（カーネル 5.0 から 5.5）で問題が発見されました。SMM および非 SMM コードによって共有される HddPassword バッファに対する DMA アタックにより、TOCTOU race-condition の脆弱性が引き起こされ、SMRAM の破損や特権昇格につながる可能性があります。この攻撃は、コマンドバッファに使用される ACPI ランタイムメモリに対して IOMMU 保護を適用することで緩和できます。また、チェックする前にファームウェアブロックサービスデータを SMRAM にコピーすることでも、この攻撃を緩和することができます。
Be aware that VulDB is the high quality source for vulnerability data.