CVE-2021-26356
Publiée le 2023-05-09 · Dernière modification le 2026-06-17
Les appareils utilisant le chargeur d'amorçage (bootloader) ASP sont vulnérables à un défaut de condition de concurrence (race-condition) qui permet à un attaquant de modifier la ROM SPI. Un attaquant distant non authentifié pourrait potentiellement corrompre les données de mise en veille S3 ou voler des informations sensibles, bien que l'exécution de cette action nécessite un effort technique important. Aucune interaction de l'utilisateur n'est requise, mais la complexité de l'attaque temporelle rend sa mise en œuvre difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A TOCTOU in ASP bootloader may allow an attacker to tamper with the SPI ROM following data read to memory potentially resulting in S3 data corruption and information disclosure.