CVE-2022-33982
Açıklama
Int15ServiceSmm yazılım SMI işleyicisi tarafından kullanılan parametre tamponuna yönelik DMA saldırıları, SMI işleyicisi üzerinde bir TOCTOU saldırısına yol açabilir ve SMRAM bozulmasına neden olabilir. Int15ServiceSmm sürücüsü tarafından kullanılan yazılım SMI işleyicisinin kullandığı parametre tamponuna yönelik DMA saldırıları, SMI işleyicisi üzerinde bir TOCTOU saldırısına yol açabilir ve SMRAM bozulmasına neden olabilir. Bu sorun, bir güvenlik incelemesi sırasında Insyde mühendisliği tarafından keşfedilmiştir. Bu sorun Kernel 5.2: 05.27.23, Kernel 5.3: 05.36.23, Kernel 5.4: 05.44.23 ve Kernel 5.5: 05.52.23 sürümlerinde düzeltilmiştir. CWE-367
Nasıl düzeltilir
- insyde kernel5.2.05.27.23, 5.3.05.36.23, 5.4.05.44.23, 5.5.05.52.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde kernel | 5.2 ≤ v < 5.2.05.27.23, 5.3 ≤ v < 5.3.05.36.23, 5.4 ≤ v < 5.4.05.44.23, 5.5 ≤ v < 5.5.05.52.23 | 5.2.05.27.23, 5.3.05.36.23, 5.4.05.44.23, 5.5.05.52.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.