CVE-2022-23821

Un fallo de seguridad en el Modo de Gestión del Sistema permite que atacantes escriban código malicioso en el almacenamiento de firmware de una computadora, potencialmente tomando control total del sistema. Esto ocurre porque los controles de acceso en una parte de bajo nivel del sistema operativo no se aplican adecuadamente.

Una vulnerabilidad de control de acceso impropio en SMM permite que un atacante con acceso local o físico escriba datos arbitrarios en la ROM SPI (almacenamiento de firmware), potencialmente resultando en ejecución de código arbitrario en el nivel de privilegio máximo. La vulnerabilidad surge de la validación insuficiente de operaciones de escritura en regiones de memoria persistente accesibles durante la ejecución de SMM.