CVE-2026-0438

ŚrednieCVSS 5.4

Opublikowano: 15/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Procedura obsługi System Management Mode (SMM) może wykonywać wywołanie kodu znajdującego się w pamięci niezaufanej, poza SMM. Wysoce uprzywilejowany atakujący, przy aktywnej interakcji użytkownika oraz wysokiej złożoności i spełnionych warunkach wstępnych, może wywołać wykonanie kontrolowanego przez siebie kodu w SMM, potencjalnie naruszając poufność, integralność i dostępność systemu.

Ocena ryzyka

Wykorzystanie podatności może pozwolić na przejęcie kontroli na najniższym poziomie systemu, co grozi pełnym naruszeniem poufności, integralności i dostępności.

Rekomendacja

Zastosuj aktualizacje firmware/BIOS od producenta sprzętu zawierające poprawkę SMM i ogranicz uprawnienia administracyjne do niezbędnego minimum.

Inne podatności w System Management Mode (SMM)

CVE-2025-29950Wysokie
Podatność CVE-2025-29950 wynika z nieprawidłowej walidacji danych wejściowych w trybie zarządzania systemem (SMM). Uprzywilejowany atakujący może wykorzystać ten błąd do nadpisania pamięci stosu, co może prowadzić do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A System Management Mode (SMM) handler could perform a callout to code located in non-SMM/untrusted memory. A highly privileged attacker could, with active user interaction and under high complexity and present preconditions, trigger execution of attacker-controlled code in SMM, potentially compromising the system’s confidentiality, integrity, and availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS