CVE-2022-33905
Publiée le 2022-11-15 · Dernière modification le 2026-06-17
Les systèmes utilisant certains micrologiciels UEFI d'Insyde sont sensibles à une faille de corruption de mémoire dans le pilote du bus AHCI. Un utilisateur local disposant de privilèges restreints peut exploiter cette vulnérabilité pour provoquer le plantage du système ou exécuter du code non autorisé avec les permissions système les plus élevées. Comme cela nécessite un accès local spécifique et une attaque complexe de type « time-of-check to time-of-use » (basée sur le timing), sa mise en œuvre est difficile en pratique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DMA transactions which are targeted at input buffers used for the AhciBusDxe software SMI handler could cause SMRAM corruption (a TOCTOU attack). DMA transactions which are targeted at input buffers used for the software SMI handler used by the AhciBusDxe driver could cause SMRAM corruption through a TOCTOU attack. This issue was discovered by Insyde engineering based on the general description provided by Intel's iSTARE group, Fixed in kernel 5.2: 05.27.23, kernel 5.3: 05.36.23, kernel 5.4: 05.44.23, kernel 5.5: 05.52.23 https://www.insyde.com/security-pledge/SA-2022047