CVE-2022-32470 in InsydeH2O
Sumário
de VulDB • 21/06/2026
Foi identificada uma vulnerabilidade no InsydeH2O da Insyde com kernel 5.0 a 5.5. Ataques DMA ao buffer compartilhado FwBlockServiceSmm, utilizado pelo código SMM e não-SMM, podem causar problemas de race condition TOCTOU que levam à corrupção do SMRAM e escalada de privilégios. Este ataque pode ser mitigado utilizando proteção IOMMU para a memória de tempo de execução ACPI usada no buffer de comandos. Esta vulnerabilidade também pode ser contornada copiando os dados dos serviços de bloco de firmware para o SMRAM antes da sua validação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.