Zranitelnost ve firmwaru UEFI umožňující vykonání kódu na úrovni SMM
Byla odhalena zranitelnost (CVE-2021-33164) ve firmwarech UEFI, která umožňuje vykonávat kód na úrovni SMM (System Management Mode), což je prioritnější než hypervizor a nultý ochraný kroužek, a poskytuje neomezený přístup ke všem systémovým pamětem. Zranitelnost, která dostala kódové jméno RingHopper, souvisí s možností provádění útoků časováním pomocí DMA (Direct Memory Access) pro poškození […]
