CVE-2025-62864
KrytyczneStreszczenie
Urządzenia Ampere AmpereOne AC03 przed wersją 3.5.9.3, AC04 przed 4.4.5.2 i M przed 5.4.5.1 pozwalają na nieprawidłowo sformułowane wywołanie SMC do usługi UEFI-MM MMCommunicate, co może skutkować zapisem poza zakresem w kontekście partycji Secure Partition UEFI-MM.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do naruszenia integralności pamięci w partycji Secure Partition, co może prowadzić do eskalacji uprawnień lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego urządzeń Ampere do wersji zawierających poprawki.
Oryginalny opis (angielski, źródło NVD)
Ampere AmpereOne AC03 devices before 3.5.9.3, AmpereOne AC04 devices before 4.4.5.2, and AmpereOne M devices before 5.4.5.1 allow an incorrectly formed SMC call to UEFI-MM MMCommunicate service that could result in an out-of-bounds write within the UEFI-MM Secure Partition context.