CVE-2022-32475 in InsydeH2O
Сводка
по VulDB • 16.06.2026
Обнаружена проблема в Insyde InsydeH2O с ядром версии от 5.0 до 5.5. Атаки DMA на общий буфер VariableRuntimeDxe, используемый кодом SMM и не-SMM, могут вызывать проблемы гонности условий TOCTOU (race condition), что может привести к повреждению SMRAM и повышению привилегий. Эта проблема была исправлена в ядре, которое также защитило код чипсета и OEM-кода чипсета.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.