SÄrbarheter i UEFI-firmware baserad pÄ InsydeH2O-ramverket som möjliggör kodkörning pÄ SMM-nivÄ
Inom ramarna för InsydeH2O, som anvĂ€nds av mĂ„nga tillverkare för att skapa UEFI-firmware för sin hĂ„rdvara (den mest framtrĂ€dande implementeringen av UEFI BIOS), har 23 sĂ„rbarheter identifierats som gör det möjligt att köra kod pĂ„ SMM-nivĂ„ (System Management Mode), en mer prioriterad nivĂ„ (Ring -2) Ă€n hypervisorlĂ€get och skyddsnivĂ„ noll, med obegrĂ€nsad Ă„tkomst till hela minnet. Problemet pĂ„verkar UEFI-firmware som anvĂ€nds av tillverkare som Fujitsu […]
