CVE-2022-40261
Açıklama
Bir saldırgan bu güvenlik açığını kullanarak ayrıcalıkları ring 0'dan ring -2'ye yükseltebilir, System Management Mode içinde rastgele kod çalıştırabilir - işletim sisteminden (OS) daha ayrıcalıklı ve ondan tamamen izole edilmiş bir ortam. SMM içinde rastgele kod çalıştırmak ayrıca, değişikliklere karşı SMM tabanlı SPI flash korumalarını atlatır ve bu da bir saldırganın BIOS'a bir ürün yazılımı arka kapısı/implantı yüklemesine yardımcı olabilir. BIOS'taki bu tür kötü amaçlı ürün yazılımı kodu, işletim sistemi yeniden kurulumları boyunca kalıcı olabilir. Ek olarak, bu güvenlik açığı kötü niyetli aktörler tarafından UEFI ürün yazılımı tarafından sağlanan güvenlik mekanizmalarını (örneğin Secure Boot ve hipervizörler için bazı bellek yalıtımı türleri) atlatmak için potansiyel olarak kullanılabilir. Bu sorun şunları etkiler: Modül adı: OverClockSmiHandler SHA256: a204699576e1a48ce915d9d9423380c8e4c197003baf9d17e6504f0265f3039c Modül GUID: 4698C2BD-A903-410E-AD1F-5EEF3A1AE422
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel nuc_m15_laptop_kit_lapbc510_firmware | Aralık belirtilmemiş | — |
| intel nuc_m15_laptop_kit_lapbc710_firmware | Aralık belirtilmemiş | — |
| ami aptio_v | 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.