6.8высокая
BDU:2025-09301
Уязвимость функции SwSmiInputValue() обработчика System Management Interrupt (SMI) микропрограммного обеспечения материнских плат Gigabyte, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код
Опубликовано: 2025-08-01
Описание
Уязвимость функции SwSmiInputValue() обработчика System Management Interrupt (SMI) микропрограммного обеспечения материнских плат Gigabyte связана с разыменованием недоверенного указателя. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код
Затрагиваемое ПО и версии
GA-H110M-S2HP (F22f (2024-07-31))GA-H110M-S2V (F26a (2024-07-31))GA-H110M-S2H (F26g (2024-07-31))GA-B150M-DS3H DDR3 (F21f (2024-07-31))GA-H110M-S2V DDR3 (F21e (2024-07-31))GA-H110M-S2 DDR3 (F20g (2024-07-31))G1.Sniper M7 (F20h (2024-07-31))GA-B150-HD3P (F24h (2024-07-31))GA-H110M-DS2 DDR3 (F20g (2024-07-31))GA-H110M-D3H (F22f (2024-07-31))GA-H110M-D3H R2 TPM (F22e (2024-07-31))GA-H110M-D3H R2 (F24a (2024-07-31))GA-B150-HD3 DDR3 (F20h (2024-07-31))GA-H110-D3A (F26a (2024-07-31))GA-B150M-Gaming (F20h (2024-07-31))GA-H110M-DS2 (rev. 1.0/1.1/1.2) (F28b (2024-07-31))GA-H110M-DS2V DDR3 (F22a (2024-07-31))GA-B150M-DS3H (F22h (2024-07-31))GA-H110M-DS2 (FCa (2024-07-31))GA-B150M-D2V (F22f (2024-07-31))GA-H110TN-E (F23f (2024-07-31))GA-B150N-GSM (F24b (2024-07-31))GA-B150M-D3V DDR3 (F20h (2024-07-31))GA-H110M-S2PV (F26a (2024-07-31))GA-H110M-S2PT (F25a (2024-07-31))GA-H110M-S2H DDR3 (F21a (2024-07-31))GA-H110MSTX-HD3-ZK (F26a (2024-07-31))GA-B150M-D3H (F25d (2024-07-31))GA-H110TN-M (F23f (2024-07-31))GA-H110TN-CM (F26a (2024-07-31))
Способ устранения
Использование рекомендаций производителя:
https://www.gigabyte.com/Support/Security/2302
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи