CVE-2022-32469
Yüksek
Açıklama
Insyde InsydeH2O'nun 5.0 ile 5.5 arasındaki çekirdek sürümlerinde bir sorun keşfedildi. SMM ve SMM dışı kod tarafından kullanılan PnpSmm paylaşılan tamponuna yönelik DMA saldırıları, SMRAM bozulmasına ve yetki yükseltmeye yol açabilecek TOCTOU yarış durumu sorunlarına neden olabilir. Bu saldırı, komut tamponu için kullanılan ACPI çalışma zamanı belleği için IOMMU koruması kullanılarak hafifletilebilir. Ayrıca bu saldırı, aygıt yazılımı blok servisleri verileri kontrol edilmeden önce SMRAM'e kopyalanarak hafifletilebilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünInsydeh2o
Yayın15 Şub 2023
İlk görülme15 Şub 2023
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- insyde insydeh2o5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde insydeh2o | 5.0 ≤ v < 5.2.05.27.27, 5.3 ≤ v < 5.3.05.36.27, 5.4 ≤ v < 5.4.05.44.27, 5.5 ≤ v < 5.5.05.52.27 | 5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.