CVE-2022-33984
Təsvir
SdMmcDevice proqram təminatı SMI handler-i tərəfindən istifadə edilən giriş buferlərinə yönəlmiş DMA tranzaksiyaları TOCTOU hücumu vasitəsilə SMRAM korrupsiyasına səbəb ola bilər. SdMmcDevice drayveri tərəfindən istifadə edilən proqram təminatı SMI handler-inin giriş buferlərinə yönəlmiş DMA tranzaksiyaları TOCTOU hücumu vasitəsilə SMRAM korrupsiyasına səbəb ola bilər. Bu problem Intel-in iSTARE qrupu tərəfindən təqdim edilmiş ümumi təsvir əsasında Insyde mühəndisliyi tərəfindən aşkar edilmişdir. Bu problem kernel 5.2: 05.27.25, kernel 5.3: 05.36.25, kernel 5.4: 05.44.25, kernel 5.5: 05.52.25 versiyalarında düzəldilmişdir https://www.insyde.com/security-pledge/SA-2022054
Necə düzəltmək olar
- insyde kernel5.2.05.27.25, 5.3.05.36.25, 5.4.05.44.25, 5.5.05.52.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde kernel | 5.2 ≤ v < 5.2.05.27.25, 5.3 ≤ v < 5.3.05.36.25, 5.4 ≤ v < 5.4.05.44.25, 5.5 ≤ v < 5.5.05.52.25 | 5.2.05.27.25, 5.3.05.36.25, 5.4.05.44.25, 5.5.05.52.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.