CVE-2022-32476 in InsydeH2O
要約
〜によって VulDB • 2026年05月24日
Insyde InsydeH2O（カーネル 5.0 から 5.5）で問題が発見されました。SMM および非 SMM コードによって使用される AhciBusDxe 共有バッファに対する DMA 攻撃により、TOCTOU race-condition の問題が発生し、SMRAM の破損や特権昇格につながる可能性があります。この攻撃は、コマンドバッファに使用される ACPI ランタイムメモリに対して IOMMU 保護を適用することで緩和できます。また、チェックする前にファームウェア ブロック サービス データを SMRAM にコピーすることで、この攻撃を緩和できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.