CVE-2022-32475
Publiée le 2023-02-15 · Dernière modification le 2026-06-17
Les appareils utilisant le micrologiciel UEFI InsydeH2O avec les noyaux 5.0 à 5.5 sont touchés par une faille de corruption de mémoire. Un attaquant disposant d'un accès local avec des privilèges restreints peut exploiter une condition de concurrence (race condition) pour corrompre la mémoire de gestion du système, ce qui pourrait lui octroyer un contrôle administratif complet du système. Cette attaque est complexe à exécuter et nécessite que l'attaquant ait déjà un accès initial à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5. DMA attacks on the VariableRuntimeDxe shared buffer used by SMM and non-SMM code could cause TOCTOU race-condition issues that could lead to corruption of SMRAM and escalation of privileges. This issue was fixed in the kernel, which also protected chipset and OEM chipset code.