CVE-2022-33909
Publiée le 2022-11-15 · Dernière modification le 2026-06-17
Les systèmes utilisant le micrologiciel BIOS Insyde sont affectés par une faille dans la manière dont le gestionnaire de mots de passe du disque dur gère la mémoire. Un utilisateur local disposant de privilèges restreints peut potentiellement corrompre la mémoire de gestion du système (SMRAM) pour obtenir un contrôle total du système, bien que cela nécessite une attaque temporelle complexe (TOCTOU). Comme elle requiert un accès local et est techniquement difficile à exécuter, cette exploitation n'est pas triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DMA transactions which are targeted at input buffers used for the HddPassword software SMI handler could cause SMRAM corruption through a TOCTOU attack. DMA transactions which are targeted at input buffers used for the software SMI handler used by the HddPassword driver could cause SMRAM corruption through a TOCTOU attack..This issue was discovered by Insyde engineering based on the general description provided by Intel's iSTARE group. Fixed in kernel Kernel 5.2: 05.27.23, Kernel 5.3: 05.36.23, Kernel 5.4: 05.44.23, Kernel 5.5: 05.52.23 https://www.insyde.com/security-pledge/SA-2022051