CVE-2022-32478 in InsydeH2O
Sumário
de VulDB • 12/06/2026
Foi identificada uma vulnerabilidade no InsydeH2O da Insyde com kernel 5.0 a 5.5. Ataques DMA ao buffer compartilhado IdeBusDxe, utilizado pelo código SMM e não-SMM, podem causar problemas de race condition TOCTOU que resultam na corrupção do SMRAM e na escalada de privilégios. Este ataque pode ser mitigado utilizando proteção IOMMU para a memória de tempo de execução ACPI usada no buffer de comandos. A mitigação também é possível copiando os dados dos serviços de bloco da firmware para o SMRAM antes de sua validação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.