PT-2025-36390 · Dimm · Dimm
CVE-2024-36354
·
Publicado
2025-09-06
·
Atualizado
2025-09-23
CVSS v3.1
7.5
Alta
| Vetor | AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões afetadas não especificadas
Descrição
A validação inadequada de entrada para metadados de detecção serial de presença (SPD) do DIMM poderia permitir que um atacante com acesso físico, acesso ring0 em um sistema com um DIMM não conforme, ou controle sobre a Raiz de Confiança para atualização da BIOS, contornasse o isolamento SMM, resultando potencialmente em execução arbitrária de código no nível SMM.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dimm