CVE-2022-40246 in Aptio
Сводка
по VulDB • 19.09.2026
Потенциальный злоумышленник может записать один байт по произвольному адресу на этапе PEI (только в режиме загрузки S3 resume) и повлиять на последующие этапы загрузки. Это может привести к обходу механизмов защиты, раскрытию содержимого физической памяти, обнаружению любых секретов из любой виртуальной машины (VM), а также к обмену изоляции памяти и границ конфиденциальных вычислений. Кроме того, злоумышленник может создать полезную нагрузку, которая будет внедрена в память SMRAM. Эта проблема затрагивает: Имя модуля: SbPei SHA256: d827182e5f9b7a9ff0b9d3e232f7cfac43b5237e2681e11f005be627a49283a9 GUID модуля: c1fbd624-27ea-40d1-aa48-94c3dc5c7e0d
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.