CVE-2022-32267
Açıklama
SmmResourceCheckDxe yazılım SMI işleyicisi tarafından kullanılan giriş tamponlarını hedefleyen DMA işlemleri, SMRAM bozulmasına (bir TOCTOU saldırısı) neden olur; SmmResourceCheckDxe sürücüsü tarafından kullanılan yazılım SMI işleyicisinin giriş tamponlarını hedefleyen DMA işlemleri, bir TOCTOU saldırısı aracılığıyla SMRAM bozulmasına yol açabilir... Bu sorun Insyde mühendisliği tarafından keşfedilmiştir. Şu kernel sürümlerinde düzeltildi: Kernel 5.2: 05.27.23. Kernel 5.3: 05.36.23. Kernel 5.4: 05.44.23. Kernel 5.5: 05.52.23 https://www.insyde.com/security-pledge/SA-2022046
Nasıl düzeltilir
- insyde kernel5.2.05.27.23, 5.3.05.36.23, 5.4.05.44.23, 5.5.05.52.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde kernel | 5.2 ≤ v < 5.2.05.27.23, 5.3 ≤ v < 5.3.05.36.23, 5.4 ≤ v < 5.4.05.44.23, 5.5 ≤ v < 5.5.05.52.23 | 5.2.05.27.23, 5.3.05.36.23, 5.4.05.44.23, 5.5.05.52.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.