CVE-2022-32955
Açıklama
Insyde InsydeH2O'nun kernel 5.0 ile 5.5 arasındaki sürümlerinde bir sorun keşfedildi. SMM ve non-SMM kodu tarafından kullanılan NvmExpressDxe arabelleğine yönelik DMA saldırıları, SMRAM bozulmasına ve yetki yükseltmeye yol açabilecek TOCTOU yarış durumu (race-condition) sorunlarına neden olabilir. Bu saldırı, komut arabelleği için kullanılan ACPI çalışma zamanı belleği için IOMMU koruması kullanılarak hafifletilebilir. Ayrıca bu saldırı, bağlantı verileri kontrol edilmeden önce SMRAM'e kopyalanarak ve tüm işaretçilerin arabellek içinde olduğu doğrulanarak hafifletilebilir.
Nasıl düzeltilir
- insyde insydeh2o5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde insydeh2o | 5.0 ≤ v < 5.2.05.27.27, 5.3 ≤ v < 5.3.05.36.27, 5.4 ≤ v < 5.4.05.44.27, 5.5 ≤ v < 5.5.05.52.27 | 5.2.05.27.27, 5.3.05.36.27, 5.4.05.44.27, 5.5.05.52.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.