CVE-2022-23821

Uma falha de segurança no Modo de Gerenciamento do Sistema permite que invasores escrevam código malicioso no armazenamento de firmware de um computador, potencialmente assumindo controle total do sistema. Isso ocorre porque os controles de acesso em uma parte de baixo nível do sistema operacional não são aplicados adequadamente.

Uma vulnerabilidade de controle de acesso impróprio em SMM permite que um atacante com acesso local ou físico escreva dados arbitrários na ROM SPI (armazenamento de firmware), potencialmente resultando em execução de código arbitrário no nível de privilégio máximo. A vulnerabilidade surge da validação insuficiente de operações de escrita em regiões de memória persistente acessíveis durante a execução de SMM.