CVE-2022-33909
Təsvir
HddPassword proqram təminatı SMI handler-i tərəfindən istifadə edilən giriş buferlərinə yönəlmiş DMA tranzaksiyaları TOCTOU hücumu vasitəsilə SMRAM korrupsiyasına səbəb ola bilər. HddPassword drayveri tərəfindən istifadə edilən proqram təminatı SMI handler-inin giriş buferlərinə yönəlmiş DMA tranzaksiyaları TOCTOU hücumu vasitəsilə SMRAM korrupsiyasına səbəb ola bilər. Bu problem, Intel-in iSTARE qrupu tərəfindən təqdim edilmiş ümumi təsvir əsasında Insyde mühəndisliyi tərəfindən aşkar edilmişdir. Kernel 5.2: 05.27.23, Kernel 5.3: 05.36.23, Kernel 5.4: 05.44.23, Kernel 5.5: 05.52.23 versiyalarında düzəldilmişdir. https://www.insyde.com/security-pledge/SA-2022051
Necə düzəltmək olar
- insyde kernel5.2.05.27.23, 5.3.05.36.23, 5.4.05.44.23, 5.5.05.52.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde kernel | 5.2 ≤ v < 5.2.05.27.23, 5.3 ≤ v < 5.3.05.36.23, 5.4 ≤ v < 5.4.05.44.23, 5.5 ≤ v < 5.5.05.52.23 | 5.2.05.27.23, 5.3.05.36.23, 5.4.05.44.23, 5.5.05.52.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.