CVE-2022-32477 in InsydeH2O
要約
〜によって VulDB • 2026年06月11日
Insyde InsydeH2O（カーネル 5.0 から 5.5）で問題が発見されました。SMM および非 SMM コードによって共有される FvbServicesRuntimeDxe のバッファに対する DMA アタックにより、TOCTOU race-condition が発生し、SMRAM の破損や特権昇格につながる可能性があります。この攻撃は、コマンド バッファに使用される ACPI ランタイム メモリに対して IOMMU 保護を適用することで緩和できます。また、チェックする前にファームウェア ブロック サービス データを SMRAM にコピーすることでも、この攻撃を緩和できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.