CVE-2024-36343
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja wejścia w buforze komunikacji SMM (System Management Mode) może pozwolić uprzywilejowanemu atakującemu na odczyt lub zapis poza zakresem w ograniczonym obszarze pamięci TSEG, co może naruszyć poufność lub integralność.
Ocena ryzyka
Atakujący z uprzywilejowanym dostępem może uzyskać dostęp do poufnych danych lub zmodyfikować krytyczne struktury systemowe, co może prowadzić do eskalacji uprawnień lub awarii systemu.
Rekomendacja
Zaleca się zastosowanie poprawek od producenta płyty głównej lub BIOS/UEFI oraz ograniczenie dostępu do interfejsów SMM.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the System Management Mode (SMM) communications buffer could allow a privileged attacker to perform an out of bounds read or write to a limited section of the Top of Memory Segment (TSEG) memory region, potentially resulting in loss of confidentiality or integrity.