CVE-2022-33983
Publiée le 2022-11-15 · Dernière modification le 2026-06-17
Les systèmes utilisant le BIOS Insyde avec certains pilotes NvmExpressLegacy sont susceptibles de subir une corruption de mémoire dans la RAM de gestion du système (SMRAM), une zone hautement privilégiée. Un attaquant disposant d'un accès local de bas niveau pourrait potentiellement prendre le contrôle total du système en synchronisant un transfert de mémoire malveillant (DMA) pour écraser des données critiques. Cette attaque est complexe à exécuter, car elle nécessite des permissions locales de niveau administrateur ainsi qu'un timing précis pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DMA transactions which are targeted at input buffers used for the NvmExpressLegacy software SMI handler could cause SMRAM corruption through a TOCTOU attack. DMA transactions which are targeted at input buffers used for the software SMI handler used by the NvmExpressLegacy driver could cause SMRAM corruption through a TOCTOU attack. This issue was discovered by Insyde engineering based on the general description provided by Intel's iSTARE group. This issue was fixed in kernel 5.2: 05.27.25, kernel 5.3: 05.36.25, kernel 5.4: 05.44.25, kernel 5.5: 05.52.25 https://www.insyde.com/security-pledge/SA-2022053