CVE-2022-31243 in insyde
요약
\~에 의해 VulDB • 2026. 07. 28.
소프트웨어 SMI 핸들러에 사용되는 입력 버퍼를 대상으로 하는 DMA 트랜잭션은 FvbServicesRuntimeDxe 드라이버에서 사용하는 소프트웨어 SMI 핸들러의 입력 버퍼를 표적으로 할 수 있으며, 이는 TOCTOU(시간-체크 후 사용) 공격을 통해 SMRAM 손상(SMRAM corruption)을 유발할 수 있습니다. 이 문제는 인텔 iSTARE 그룹이 제공한 일반적인 설명에 기반하여 Insyde 엔지니어링 팀이 발견했습니다. Kernel 5.2: 05.27.21, Kernel 5.3: 05.36.21, Kernel 5.4: 05.44.21, Kernel 5.5: 05.52.21에서 수정되었습니다. https://www.insyde.com/security-pledge/SA-2022044
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.