Исходное сообщение
"Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM " Отправлено opennews, 08-Ноя-22 23:21
Раскрыта информации об уязвимости (CVE-2021-33164) в прошивках UEFI, позволяющей выполнить код на уровне SMM (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и предоставляющем неограниченный доступ ко всей системной памяти. Уязвимость, которая получила кодовое имя RingHopper, связана с возможностью проведения атаки по времени при помощи DMA (Direct Memory Access) для повреждения памяти в коде, выполняемом на уровне SMM. Наличие уязвимости подтверждено в прошивках Intel, Dell и Insyde Software. Прошивки AMD, Phoenix и Toshiba проблеме не подвержены... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58075