CVE-2022-34398
Publiée le 2023-02-01 · Dernière modification le 2026-06-17
Les systèmes Dell dotés de versions de BIOS affectées sont vulnérables à une faille qui permet à un attaquant d'exécuter du code arbitraire avec un niveau de privilège élevé. Pour y parvenir, l'attaquant doit déjà disposer d'un accès local à la machine et d'un compte utilisateur standard, et doit synchroniser précisément une transaction de mémoire matérielle (DMA) tout en déclenchant une interruption de gestion du système. En raison de ces exigences de synchronisation strictes et de la nécessité d'un accès local, l'exploit est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell BIOS contains a Time-of-check Time-of-use vulnerability. A local authenticated malicious user could\u00a0potentially exploit this vulnerability by using a specifically timed DMA transaction during an SMI to gain arbitrary code execution on the system.