Vulnerabilidade em firmwares UEFI que permite a execução de código em nível SMM
Foi revelada uma vulnerabilidade (CVE-2021-33164) nas firmwares UEFI, permitindo a execução de código no nível SMM (System Management Mode), que tem prioridade mais alta do que o modo hipervisor e o anel zero de proteção, proporcionando acesso irrestrito a toda a memória do sistema. A vulnerabilidade, nomeada RingHopper, está relacionada à possibilidade de realizar um ataque baseado em tempo usando DMA (Direct Memory Access) para comprometer […]
