CVE-2022-32953
Açıklama
Insyde InsydeH2O'nun kernel 5.0 ile 5.5 arasındaki sürümlerinde bir sorun tespit edilmiştir. SMM ve non-SMM kodu tarafından kullanılan SdHostDriver tamponuna yönelik DMA saldırıları, SMRAM bozulmasına ve yetki yükseltmeye yol açabilecek TOCTOU yarış durumu (race-condition) sorunlarına neden olabilir. Bu saldırı, komut tamponu için kullanılan ACPI çalışma zamanı belleği için IOMMU koruması kullanılarak hafifletilebilir. Ayrıca bu saldırı, bağlantı verileri kontrol edilmeden önce SMRAM'e kopyalanarak ve tüm işaretçilerin tampon içerisinde olduğu doğrulanarak hafifletilebilir.
Nasıl düzeltilir
- insyde insydeh2o5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde insydeh2o | 5.0 ≤ v < 5.2.05.27.27, 5.3 ≤ v < 5.3.05.36.27, 5.4 ≤ v < 5.4.05.44.27, 5.5 ≤ v < 5.5.05.52.27 | 5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.