CVE-2022-33984
Publiée le 2022-11-15 · Dernière modification le 2026-06-17
Certains systèmes utilisant le micrologiciel BIOS Insyde sont susceptibles de présenter une corruption de mémoire dans la RAM de gestion du système (SMRAM). Un attaquant local disposant de privilèges de bas niveau pourrait exploiter cette faille pour obtenir un contrôle de haut niveau sur le système, bien que l'attaque soit techniquement difficile à exécuter. Cela nécessite un accès local direct à la machine ainsi qu'un timing précis pour contourner les vérifications du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DMA transactions which are targeted at input buffers used for the SdMmcDevice software SMI handler could cause SMRAM corruption through a TOCTOU attack. DMA transactions which are targeted at input buffers used for the software SMI handler used by the SdMmcDevice driver could cause SMRAM corruption through a TOCTOU attack. This issue was discovered by Insyde engineering based on the general description provided by Intel's iSTARE group. This was fixed in kernel 5.2: 05.27.25, kernel 5.3: 05.36.25, kernel 5.4: 05.44.25, kernel 5.5: 05.52.25 https://www.insyde.com/security-pledge/SA-2022054