CVE-2022-32473
Təsvir
Insyde InsydeH2O-nun 5.0-dan 5.5-ə qədər olan kernel versiyalarında bir problem aşkar edilmişdir. SMM və qeyri-SMM kodu tərəfindən istifadə edilən HddPassword ortaq buferi üzərindəki DMA hücumları, SMRAM-ın korlanmasına və imtiyazların yüksəldilməsinə səbəb ola biləcək TOCTOU yarış şərti (race-condition) problemləri yarada bilər. Bu hücum, əmr buferi üçün istifadə olunan ACPI runtime yaddaşına IOMMU mühafizəsi tətbiq etməklə zəiflədilə bilər. Həmçinin, bu hücum proqram təminatı blok xidmətləri məlumatlarını yoxlamazdan əvvəl SMRAM-a kopyalamaqla zəiflədilə bilər.
Necə düzəltmək olar
- insyde insydeh2o5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde insydeh2o | 5.0 ≤ v < 5.2.05.27.27, 5.3 ≤ v < 5.3.05.36.27, 5.4 ≤ v < 5.4.05.44.27, 5.5 ≤ v < 5.5.05.52.27 | 5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.