CVE-2022-33985
Publiée le 2022-11-15 · Dernière modification le 2026-06-17
Les systèmes utilisant le BIOS Insyde avec certains pilotes NVMe sont sensibles à une corruption de la mémoire au sein du System Management Mode (SMM), un mode hautement privilégié. Un attaquant disposant d'un accès local avec des privilèges restreints peut exploiter un défaut de synchronisation pour écraser la SMRAM protégée, ce qui pourrait lui donner le contrôle total de la plateforme. Cette attaque est difficile à exécuter en raison de sa complexité technique élevée et de la précision temporelle requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DMA transactions which are targeted at input buffers used for the NvmExpressDxe software SMI handler could cause SMRAM corruption through a TOCTOU attack. DMA transactions which are targeted at input buffers used for the software SMI handler used by the NvmExpressDxe driver could cause SMRAM corruption through a TOCTOU attack. This issue was discovered by Insyde engineering based on the general description provided by Intel's iSTARE group. This issue was fixed in kernel 5.2: 05.27.25, kernel 5.3: 05.36.25, kernel 5.4: 05.44.25, kernel 5.5: 05.52.25 https://www.insyde.com/security-pledge/SA-2022055