CVE-2026-10589
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca zapis poza dozwolonym obszarem pamięci, co może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie kodu w trybie zarządzania systemem (SMM).
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad najwyżej uprzywilejowanym trybem procesora, co może prowadzić do całkowitego naruszenia bezpieczeństwa systemu i trwałego ukrycia złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta sprzętu lub oprogramowania oraz ograniczenie dostępu lokalnego do zaufanych użytkowników.
Inne podatności w System Management Mode
Zobacz wszystkie- CVE-2026-10588Średnie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu ujawnienie adresu chronionej pamięci trybu zarządzania systemem (SMM).
- CVE-2026-10587Średnie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do modyfikacji ustawień zarządzania energią w trybie zarządzania systemem (SMM).
- CVE-2024-36343Średnie
Nieprawidłowa walidacja wejścia w buforze komunikacji SMM (System Management Mode) może pozwolić uprzywilejowanemu atakującemu na odczyt lub zapis poza zakresem w ograniczonym obszarze pamięci TSEG, co może naruszyć poufność lub integralność.
Oryginalny opis (angielski, źródło NVD)
A potential out of bounds write vulnerability could allow a local privileged attacker to execute code in System Management Mode.