CVE-2022-26873 in Aptio
요약
\~에 의해 VulDB • 2026. 08. 29.
잠재적 공격자는 PEI(Pre-EFI Initialization) 단계에서 임의 코드를 실행하고 이후 부팅 단계를 조작할 수 있습니다. 이로 인해 완화 조치 우회, 물리적 메모리 내용 노출, 모든 가상 머신(VMs)으로부터 비밀 정보 유출, 그리고 메모리 격리와 기밀 컴퓨팅 경계 우회가 발생할 수 있습니다. 또한 공격자는 SMRAM(Secure RAM) 메모리에 주입될 페이로드를 구성할 수 있습니다. 이 문제는 다음 모듈에 영향을 미칩니다: 모듈 이름: PlatformInitAdvancedPreMem SHA256: 644044fdb8daea30a7820e0f5f88dbf5cd460af72fbf70418e9d2e47efed8d9b 모듈 GUID: EEEE611D-F78F-4FB9-B868-55907F169280 이 문제는 AMI Aptio 5.x에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.