CVE-2024-36343
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja wejścia w buforze komunikacji SMM (System Management Mode) może pozwolić uprzywilejowanemu atakującemu na odczyt lub zapis poza zakresem w ograniczonym obszarze pamięci TSEG, co może naruszyć poufność lub integralność.
Ocena ryzyka
Atakujący z uprzywilejowanym dostępem może uzyskać dostęp do poufnych danych lub zmodyfikować krytyczne struktury systemowe, co może prowadzić do eskalacji uprawnień lub awarii systemu.
Rekomendacja
Zaleca się zastosowanie poprawek od producenta płyty głównej lub BIOS/UEFI oraz ograniczenie dostępu do interfejsów SMM.
Inne podatności w System Management Mode
Zobacz wszystkie- CVE-2026-10589Średnie
Podatność umożliwiająca zapis poza dozwolonym obszarem pamięci, co może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie kodu w trybie zarządzania systemem (SMM).
- CVE-2026-10588Średnie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu ujawnienie adresu chronionej pamięci trybu zarządzania systemem (SMM).
- CVE-2026-10587Średnie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do modyfikacji ustawień zarządzania energią w trybie zarządzania systemem (SMM).
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the System Management Mode (SMM) communications buffer could allow a privileged attacker to perform an out of bounds read or write to a limited section of the Top of Memory Segment (TSEG) memory region, potentially resulting in loss of confidentiality or integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS