CVE-2025-29950

Wysokie

Opublikowano: 10/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-29950 wynika z nieprawidłowej walidacji danych wejściowych w trybie zarządzania systemem (SMM). Uprzywilejowany atakujący może wykorzystać ten błąd do nadpisania pamięci stosu, co może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem przez uprzywilejowanego atakującego, co może prowadzić do naruszenia integralności i poufności danych oraz eskalacji uprawnień.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta sprzętu lub oprogramowania oraz ograniczenie dostępu uprzywilejowanego do systemów, aby zminimalizować ryzyko wykorzystania podatności.

Inne podatności w System Management Mode (SMM)

CVE-2026-0438Średnie
Procedura obsługi System Management Mode (SMM) może wykonywać wywołanie kodu znajdującego się w pamięci niezaufanej, poza SMM. Wysoce uprzywilejowany atakujący, przy aktywnej interakcji użytkownika oraz wysokiej złożoności i spełnionych warunkach wstępnych, może wywołać wykonanie kontrolowanego przez siebie kodu w SMM, potencjalnie naruszając poufność, integralność i dostępność systemu.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in system management mode (SMM) could allow a privileged attacker to overwrite stack memory leading to arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS