CVE-2026-10588
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu ujawnienie adresu chronionej pamięci trybu zarządzania systemem (SMM).
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku informacji o lokalizacji krytycznej pamięci SMM, co może ułatwić dalsze ataki na niskopoziomowe mechanizmy bezpieczeństwa systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki bezpieczeństwa od producenta sprzętu lub oprogramowania układowego (firmware) oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Inne podatności w System Management Mode
Zobacz wszystkie- CVE-2026-10589Średnie
Podatność umożliwiająca zapis poza dozwolonym obszarem pamięci, co może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie kodu w trybie zarządzania systemem (SMM).
- CVE-2026-10587Średnie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do modyfikacji ustawień zarządzania energią w trybie zarządzania systemem (SMM).
- CVE-2024-36343Średnie
Nieprawidłowa walidacja wejścia w buforze komunikacji SMM (System Management Mode) może pozwolić uprzywilejowanemu atakującemu na odczyt lub zapis poza zakresem w ograniczonym obszarze pamięci TSEG, co może naruszyć poufność lub integralność.
Oryginalny opis (angielski, źródło NVD)
A potential vulnerability could allow a local privileged attacker to disclose the address of protected System Management Mode memory.