Уязвимост в UEFI фърмуера, позволяваща изпълнение на код на ниво SMM.
Разкрита е информация за уязвимостта (CVE-2021-33164) в UEFI фърмуер, позволяваща изпълнение на код в режим на SMM (System Management Mode), който е с по-висок приоритет от хипервизорния режим и нулевото защитно ниво, предоставящ неограничен достъп до цялата системна памет. Уязвимостта, получила името RingHopper, е свързана с възможността за провеждане на времева атака чрез DMA (Direct Memory Access) за повреждане на […]
