PT-2025-51800
CVE-2025-14302
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
طرازات اللوحات الأم من GIGABYTE (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في آلية الحماية في بعض طرازات اللوحات الأم من GIGABYTE بسبب عدم تمكين IOMMU بشكل صحيح. وهذا يسمح للمهاجمين الفعليين غير المصادق عليهم، الذين يمتلكون جهاز PCIe يدعم DMA، بقراءة وكتابة البيانات في ذاكرة فعلية عشوائية قبل تحميل نواة نظام التشغيل وموارد الأمان الخاصة بها. وحدة إدارة الذاكرة للإدخال/الإخراج (IOMMU) هي أحد مكونات اللوحة الأم التي تدير الوصول إلى الذاكرة للأجهزة الطرفية. وعندما لا يتم تمكينها بشكل صحيح، قد يؤدي ذلك إلى هجمات الوصول المباشر إلى الذاكرة (DMA)، حيث يمكن للمهاجم تجاوز نظام التشغيل والوصول مباشرةً إلى ذاكرة النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾