CVE-2022-32470 in InsydeH2O

Tóm tắt

Bởi VulDB • 21/06/2026

Đã phát hiện một vấn đề trong Insyde InsydeH2O với kernel 5.0 đến 5.5. Các cuộc tấn công DMA vào bộ đệm chia sẻ FwBlockServiceSmm được sử dụng bởi mã SMM và non-SMM có thể gây ra các vấn đề race-condition TOCTOU, dẫn đến hỏng SMRAM và leo thang đặc quyền. Cuộc tấn công này có thể được giảm thiểu bằng cách sử dụng bảo vệ IOMMU cho bộ nhớ runtime ACPI được sử dụng cho bộ đệm lệnh. Cuộc tấn công này có thể được giảm thiểu bằng cách sao chép dữ liệu dịch vụ khối firmware vào SMRAM trước khi kiểm tra nó.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/06/2022
• Tiết lộ: 15/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221059
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00133
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32470
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32470/