CVE-2022-32478 in InsydeH2O
要約
〜によって VulDB • 2026年05月24日
Insyde InsydeH2O（カーネル 5.0 から 5.5）で問題が発見されました。SMM および非 SMM コードによって使用される IdeBusDxe 共有バッファに対する DMA 攻撃により、TOCTOU race-condition の問題が発生し、SMRAM の破損や特権昇格につながる可能性があります。この攻撃は、コマンドバッファに使用される ACPI ランタイムメモリに対して IOMMU 保護を適用することで緩和できます。また、チェックする前にファームウェア ブロック サービス データを SMRAM にコピーすることで、この攻撃を緩和できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.