CVE-2022-32470
Açıklama
Insyde InsydeH2O'nun 5.0 ile 5.5 arasındaki çekirdek sürümlerinde bir sorun tespit edilmiştir. SMM ve SMM dışı kod tarafından kullanılan FwBlockServiceSmm paylaşılan tamponuna yönelik DMA saldırıları, SMRAM bozulmasına ve yetki yükseltmeye yol açabilecek TOCTOU yarış durumu sorunlarına neden olabilir. Bu saldırı, komut tamponu için kullanılan ACPI çalışma zamanı belleği için IOMMU koruması kullanılarak hafifletilebilir. Ayrıca bu saldırı, aygıt yazılımı blok servisleri verilerinin kontrol edilmeden önce SMRAM'e kopyalanmasıyla da hafifletilebilir.
Nasıl düzeltilir
- insyde insydeh2o5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde insydeh2o | 5.0 ≤ v < 5.2.05.27.27, 5.3 ≤ v < 5.3.05.36.27, 5.4 ≤ v < 5.4.05.44.27, 5.5 ≤ v < 5.5.05.52.27 | 5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.