CVE-2022-32471
Publiée le 2023-02-15 · Dernière modification le 2026-06-17
Ce problème affecte le micrologiciel UEFI InsydeH2O (versions 5.0 à 5.5) utilisé sur diverses cartes mères d'ordinateurs portables et de bureau. Un attaquant local disposant de privilèges système de bas niveau peut utiliser une attaque DMA (Direct Memory Access) pour contourner les contrôles de sécurité, ce qui pourrait lui permettre de corrompre la mémoire du système ou d'élever ses privilèges au niveau maximal. Cet exploit est difficile à exécuter car il nécessite un accès local spécifique et un timing précis pour modifier les tampons de mémoire pendant le traitement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in IhisiSmm in Insyde InsydeH2O with kernel 5.0 through 5.5. The IhisiDxe driver uses the command buffer to pass input and output data. By modifying the command buffer contents with DMA after the input parameters have been checked but before they are used, the IHISI SMM code may be convinced to modify SMRAM or OS, leading to possible data corruption or escalation of privileges.