JVNVU#97136454
InsydeH2Oにおける複数の脆弱性

Insyde Hardware-2-Operating System (InsydeH2O) には、System Management Mode（SMM）のメモリ管理に関連した複数の脆弱性が存在します。

• Insyde Hardware-2-Operating System（InsydesH2O）を実装している製品

Insyde社が提供しているInsyde Hardware-2-Operating System（InsydeH2O）は、UEFI実装の一つです。InsydeH2Oは、カーネル特権（ring 0）よりも上位の特権（ring -2）である、System Management Mode（SMM）と呼ばれるプロセッサ動作モードで実行されます。
InsydeH2Oにおいて、このSMMで実行されるメモリ管理に関連する複数の脆弱性が発見されました。これらの脆弱性は23件報告されており、以下のように分類されています。

• SMMにおける権限昇格：10件
• SMMにおけるメモリ破壊：12件
• ドライバ実行環境（DXE）におけるメモリ破壊：1件

SMMの特性上、一連の脆弱性による影響は多岐にわたります。例えば、管理者権限を持つローカルまたは遠隔の攻撃者によりSMMで任意のコードを実行させることが可能なため、以下のような影響を受ける可能性があります。

• SecureBoot、Intel BootGuardのようなハードウェアセキュリティ機能を無効化される
• 簡単に消去できないソフトウェアをインストールされる
• バックドアや秘匿された通信チャンネルを作成され、機微な情報を窃取される

アップデートする
各PCベンダが提供する安定版ファームウェアをインストールしてください。

利用中のOSがファームウェアの自動更新またはLinux Vendor Firmware Service（LVFS）のような更新システムをサポートしている場合、ファームウェアとともに関連するソフトウェアアップデートを適用してください。なお発見者であるBinarly社は、脆弱なソフトウェアを特定するためのツール（FwHunt）と検出ルールを提供しています。