6.8высокая
BDU:2025-09303
Уязвимость функции SwSmiInputValue() обработчика System Management Interrupt (SMI) микропрограммного обеспечения материнских плат Gigabyte, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код
Опубликовано: 2025-08-01
Описание
Уязвимость функции SwSmiInputValue() обработчика System Management Interrupt (SMI) микропрограммного обеспечения материнских плат Gigabyte связана с разыменованием недоверенного указателя. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код
Затрагиваемое ПО и версии
GA-H110M-S2HP (F22f (2024-07-31))Z590 GAMING X (F10 (2023-12-19))H510M S2H V2 (F13 (2023-12-19))H510M S2H (F17 (2023-12-19))GA-H110M-S2V (F26a (2024-07-31))GA-H110M-S2H (F26g (2024-07-31))H410M S2H V2 (rev. 1.9/2.1) (FA (2024-07-03))H410M H V2 (rev. 1.9) (FA (2024-07-09))GA-B150M-DS3H DDR3 (F21f (2024-07-31))GA-H110M-S2V DDR3 (F21e (2024-07-31))GA-H110M-S2 DDR3 (F20g (2024-07-31))H510M DS2 (F15 (2023-12-19))G1.Sniper M7 (F20h (2024-07-31))GA-B150-HD3P (F24h (2024-07-31))GA-H110M-DS2 DDR3 (F20g (2024-07-31))Z390 AORUS PRO WIFI (F13 (2024-01-11))Z390 AORUS PRO (F13 (2024-01-11))Z490 AORUS MASTER (F23 (2023-12-20))GA-H310TN-CM (F17 (2024-01-11))H310M D3H (F5 (2024-01-11))Z390 AORUS XTREME WATERFORCE (F8 (2024-01-11))B360M D2V (F16 (2024-01-10))B360M H (F16 (2024-01-10))B360M GAMING HD (F16 (2024-01-10))GA-H110M-D3H (F22f (2024-07-31))GA-H110M-D3H R2 TPM (F22e (2024-07-31))GA-H110M-D3H R2 (F24a (2024-07-31))B360 AORUS GAMING 3 (F16 (2024-01-10))B360 AORUS GAMING 3 WIFI (F16 (2024-01-10))GA-B150-HD3 DDR3 (F20h (2024-07-31))
Способ устранения
Использование рекомендаций производителя:
https://www.gigabyte.com/Support/Security/2302
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи