CVE-2023-20578
Publiée le 2024-08-13 · Dernière modification le 2026-06-17
affecte certaines implémentations de micrologiciels UEFI sur du matériel compatible. Un attaquant disposant déjà de privilèges au niveau du noyau (ring0) et d'un accès au menu du BIOS ou au shell UEFI peut manipuler le tampon de communication du système pour exécuter du code arbitraire au niveau de privilège le plus élevé. Comme cela nécessite un accès local de haut niveau et un ensemble de conditions complexes pour synchroniser l'attaque correctement, elle est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.