Vulnerabilidad en Insyde InsydeH2O (CVE-2022-32954)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/02/2023
Última modificación:
20/03/2025
Descripción
Se descubrió un problema en Insyde InsydeH2O con los kernels 5.1 a 5.5. Los ataques DMA al búfer SdMmcDevice utilizado por código SMM y no SMM podrían causar problemas de condiciones de ejecución de TOCTOU que podrían conducir a la corrupción de SMRAM y a una escalada de privilegios. Este ataque se puede mitigar mediante el uso de protección IOMMU para la memoria de ejecución ACPI utilizada para el búfer de comandos. Este ataque se puede mitigar copiando los datos del enlace a SMRAM antes de verificarlo y verificar que todos los punteros estén dentro del búfer.
Impacto
Puntuación base 3.x
7.00
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:* | 5.1 (incluyendo) | 5.2.05.27.27 (excluyendo) |
| cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:* | 5.3 (incluyendo) | 5.3.05.36.27 (excluyendo) |
| cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:* | 5.4 (incluyendo) | 5.4.05.44.27 (excluyendo) |
| cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:* | 5.5 (incluyendo) | 5.5.05.52.27 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página