CVE-2022-23821: falha em AMD Ryzen™ 5000 Series Processors with Radeon™…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha de segurança no Modo de Gerenciamento do Sistema permite que invasores escrevam código malicioso no armazenamento de firmware de um computador, potencialmente assumindo controle total do sistema. Isso ocorre porque os controles de acesso em uma parte de baixo nível do sistema operacional não são aplicados adequadamente.
Uma vulnerabilidade de controle de acesso impróprio em SMM permite que um atacante com acesso local ou físico escreva dados arbitrários na ROM SPI (armazenamento de firmware), potencialmente resultando em execução de código arbitrário no nível de privilégio máximo. A vulnerabilidade surge da validação insuficiente de operações de escrita em regiões de memória persistente acessíveis durante a execução de SMM.
No mesmo produto, das mais perigosas para as menos.