CVE-2022-32473 in InsydeH2O

Tóm tắt

Bởi VulDB • 15/06/2026

Đã phát hiện một vấn đề trong InsydeH2O của Insyde với kernel từ phiên bản 5.0 đến 5.5. Các cuộc tấn công DMA vào bộ đệm chia sẻ HddPassword được sử dụng bởi mã SMM và non-SMM có thể gây ra các lỗi race-condition TOCTOU, dẫn đến hỏng SMRAM và leo thang đặc quyền (privilege escalation). Tấn công này có thể được giảm thiểu bằng cách bảo vệ IOMMU cho vùng nhớ runtime ACPI được dùng làm bộ đệm lệnh. Ngoài ra, tấn công cũng có thể được giảm thiểu bằng cách sao chép dữ liệu dịch vụ khối firmware vào SMRAM trước khi kiểm tra nó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/06/2022
• Tiết lộ: 15/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221060
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00133
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32473
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32473/