CVE-2022-33908
Publiée le 2022-11-15 · Dernière modification le 2026-06-17
Les systèmes utilisant certains micrologiciels UEFI Insyde sur des plateformes Intel sont concernés. Un attaquant local disposant de privilèges restreints pourrait potentiellement corrompre la mémoire RAM de gestion du système (SMRAM) pour obtenir un contrôle de haut niveau sur le système. Cette opération est difficile à exécuter, car elle nécessite un accès local à la machine ainsi qu'une grande précision technique pour synchroniser l'attaque correctement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DMA transactions which are targeted at input buffers used for the SdHostDriver software SMI handler could cause SMRAM corruption through a TOCTOU attack. DMA transactions which are targeted at input buffers used for the software SMI handler used by the SdHostDriver driver could cause SMRAM corruption through a TOCTOU attack. This issue was discovered by Insyde engineering based on the general description provided by Intel's iSTARE group. Fixed in kernel 5.2: 05.27.25, kernel 5.3: 05.36.25, kernel 5.4: 05.44.25, kernel 5.5: 05.52.25 https://www.insyde.com/security-pledge/SA-2022050