Podatności System Management Mode
4 znanych podatności CVE w System Management Mode, przetłumaczonych i ocenionych.
- CVE-2026-10589Średnie
Podatność umożliwiająca zapis poza dozwolonym obszarem pamięci, co może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie kodu w trybie zarządzania systemem (SMM).
- CVE-2026-10588Średnie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu ujawnienie adresu chronionej pamięci trybu zarządzania systemem (SMM).
- CVE-2026-10587Średnie
Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do modyfikacji ustawień zarządzania energią w trybie zarządzania systemem (SMM).
- CVE-2024-36343Średnie
Nieprawidłowa walidacja wejścia w buforze komunikacji SMM (System Management Mode) może pozwolić uprzywilejowanemu atakującemu na odczyt lub zapis poza zakresem w ograniczonym obszarze pamięci TSEG, co może naruszyć poufność lub integralność.