CVE-2022-33983
Təsvir
NvmExpressLegacy proqram SMI handler-ı üçün istifadə olunan giriş buferlərinə yönəlmiş DMA əməliyyatları TOCTOU hücumu vasitəsilə SMRAM korrupsiyasına səbəb ola bilər. NvmExpressLegacy drayveri tərəfindən istifadə olunan proqram SMI handler-ı üçün istifadə olunan giriş buferlərinə yönəlmiş DMA əməliyyatları TOCTOU hücumu vasitəsilə SMRAM korrupsiyasına səbəb ola bilər. Bu problem Intel-in iSTARE qrupu tərəfindən təqdim edilmiş ümumi təsvirə əsaslanaraq Insyde engineering tərəfindən aşkar edilmişdir. Bu problem kernel 5.2: 05.27.25, kernel 5.3: 05.36.25, kernel 5.4: 05.44.25, kernel 5.5: 05.52.25 versiyalarında düzəldilmişdir https://www.insyde.com/security-pledge/SA-2022053
Necə düzəltmək olar
- insyde kernel5.2.05.27.25, 5.3.05.36.25, 5.4.05.44.25, 5.5.05.52.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde kernel | 5.2 ≤ v < 5.2.05.27.25, 5.3 ≤ v < 5.3.05.36.25, 5.4 ≤ v < 5.4.05.44.25, 5.5 ≤ v < 5.5.05.52.25 | 5.2.05.27.25, 5.3.05.36.25, 5.4.05.44.25, 5.5.05.52.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.