FICHE CVE

CVE-2022-34325

Publiée le 2022-11-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines implémentations du BIOS Insyde sont affectées par une faille dans la manière dont le pilote de sécurité du stockage gère la mémoire. Un utilisateur local disposant de privilèges restreints peut corrompre la région de mémoire la plus sécurisée du système (SMRAM) pour obtenir un contrôle système de haut niveau, bien que cela nécessite un timing complexe et un accès matériel spécifique. Cette attaque est difficile à exécuter et ne peut pas être effectuée à distance via un réseau.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2022-11-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

DMA transactions which are targeted at input buffers used for the StorageSecurityCommandDxe software SMI handler could cause SMRAM corruption through a TOCTOU attack. DMA transactions which are targeted at input buffers used for the software SMI handler used by the StorageSecurityCommandDxe driver could cause SMRAM corruption. This issue was discovered by Insyde engineering based on the general description provided by