CVE-2022-40246
Açıklama
Potansiyel bir saldırgan, PEI aşamasında (yalnızca S3 resume önyükleme modu sırasında) rastgele bir adrese tek bayt yazabilir ve sonraki önyükleme aşamalarını etkileyebilir. Bu durum; hafifletmelerin atlatılmasına, fiziksel bellek içeriklerinin ifşasına, herhangi bir Sanal Makineden (VM) gizli bilgilerin elde edilmesine, bellek izolasyonunun ve gizli hesaplama sınırlarının atlatılmasına yol açabilir. Ek olarak, bir saldırgan SMRAM belleğine enjekte edilebilen bir yük oluşturabilir. Bu sorun şunları etkilemektedir: Modül adı: SbPei SHA256: d827182e5f9b7a9ff0b9d3e232f7cfac43b5237e2681e11f005be627a49283a9 Modül GUID: c1fbd624-27ea-40d1-aa48-94c3dc5c7e0d
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel nuc_m15_laptop_kit_lapbc510_firmware | 0072 | — |
| intel nuc_m15_laptop_kit_lapbc710_firmware | 0072 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.