CVE-2022-33986
Təsvir
VariableRuntimeDxe proqram təminatı SMI handler tərəfindən istifadə edilən parametr buferi üzərindəki DMA hücumları TOCTOU hücumuna səbəb ola bilər. VariableRuntimeDxe drayveri tərəfindən istifadə edilən proqram təminatı SMI handler-in parametr buferi üzərindəki DMA hücumları SMI handler üzərində TOCTOU hücumuna və SMRAM-ın korlanmasına gətirib çıxara bilər. Bu problem Insyde mühəndisliyi tərəfindən təhlükəsizlik baxışı zamanı aşkar edilmişdir. Problem Kernel 5.4: 05.44.23 və Kernel 5.5: 05.52.23 versiyalarında düzəldilmişdir. CWE-367 CWE-367 Hesabat: https://www.insyde.com/security-pledge/SA-2022056
Necə düzəltmək olar
- insyde kernel5.4.05.44.23, 5.5.05.52.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde kernel | 5.4 ≤ v < 5.4.05.44.23, 5.5 ≤ v < 5.5.05.52.23 | 5.4.05.44.23, 5.5.05.52.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.