CVE-2026-12855

Nome do Software Vulnerável e Versões Afetadas InsydeH2O Kernel versões 5.5 e anteriores

Descrição Um limite de memória não validado no código desenvolvido para projetos HP permite a execução de código arbitrário. Especificamente, existe uma gravação fora dos limites no módulo H19WMIHandlerSmm (GUID f1946499-571b-44c3-9b9c-cc55210b0c02). Um invasor com privilégios de kernel local pode disparar um SMI (System Management Interrupt) de software, que é uma interrupção de alta prioridade que suspende todas as outras atividades do sistema para executar código no Modo de Gerenciamento do Sistema (SMM). Isso permite uma escalada de privilégios do ring 0 (kernel) para o ring -2 (SMM), possibilitando gravações arbitrárias na memória física, incluindo a SMRAM. Isso pode levar à implantação de um rootkit SMM persistente que ignora o Secure Boot e sobrevive à reinstalação do sistema operacional.

Recomendações Aplique a atualização de firmware UEFI BIOS fornecida pela HP para o modelo específico afetado. Implemente a lista de bloqueio de drivers e habilite o HVCI/Device Guard para evitar o comprometimento inicial do kernel necessário para disparar este problema.