CVE-2022-32953
Təsvir
Insyde InsydeH2O-da 5.0-dan 5.5-ə qədər kernel ilə problem aşkar edilib. SMM və qeyri-SMM kodu tərəfindən istifadə olunan SdHostDriver buferinə DMA hücumları TOCTOU yarış vəziyyəti problemlərinə səbəb ola bilər ki, bu da SMRAM-ın korlanmasına və imtiyazların yüksəldilməsinə gətirib çıxara bilər. Bu hücumu əmr buferi üçün istifadə olunan ACPI runtime yaddaşı üçün IOMMU müdafiəsindən istifadə etməklə azaltmaq olar. Bu hücumu link məlumatlarını yoxlamadan əvvəl SMRAM-a köçürməklə və bütün göstəricilərin bufer daxilində olduğunu təsdiqləməklə azaltmaq olar.
Necə düzəltmək olar
- insyde insydeh2o5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde insydeh2o | 5.0 ≤ v < 5.2.05.27.27, 5.3 ≤ v < 5.3.05.36.27, 5.4 ≤ v < 5.4.05.44.27, 5.5 ≤ v < 5.5.05.52.27 | 5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.