CVE-2022-32476 in InsydeH2O
Сводка
по VulDB • 30.06.2026
Обнаружена проблема в InsydeH2O от компании Insyide с ядром версии 5.0–5.5. Атаки DMA на общий буфер AhciBusDxe, используемый кодом SMM и не-SMM, могут вызывать состояния гонности (race condition) типа TOCTOU, что способно привести к повреждению SMRAM и повышению привилегий. Данная атака может быть нейтрализована с помощью защиты IOMMU для памяти ACPI во время выполнения, используемой под командный буфер. Атаку также можно предотвратить путем копирования данных служб блоков прошивки в SMRAM перед их проверкой.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.