CVE-2026-10587
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do modyfikacji ustawień zarządzania energią w trybie zarządzania systemem (SMM).
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do krytycznych ustawień sprzętowych, potencjalnie destabilizując system lub umożliwiając dalsze ataki na niskim poziomie.
Rekomendacja
Zastosuj najnowsze łatki bezpieczeństwa dostarczone przez producenta sprzętu lub oprogramowania układowego (firmware) oraz ogranicz dostęp do kont uprzywilejowanych.
Inne podatności w System Management Mode
Zobacz wszystkie- CVE-2026-10589Średnie
Podatność umożliwiająca zapis poza dozwolonym obszarem pamięci, co może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie kodu w trybie zarządzania systemem (SMM).
- CVE-2026-10588Średnie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu ujawnienie adresu chronionej pamięci trybu zarządzania systemem (SMM).
- CVE-2024-36343Średnie
Nieprawidłowa walidacja wejścia w buforze komunikacji SMM (System Management Mode) może pozwolić uprzywilejowanemu atakującemu na odczyt lub zapis poza zakresem w ograniczonym obszarze pamięci TSEG, co może naruszyć poufność lub integralność.
Oryginalny opis (angielski, źródło NVD)
A potential out-of-bounds write vulnerability could allow a local privileged attacker to modify power management settings in System Management Mode.