Уязвимость в обработчике Software SMI (SwSmiInputValue 0xB2) позволяет локальному злоумышленнику контролировать регистр RBX, который исполь…

Уязвимость в обработчике Software SMI (SwSmiInputValue 0xB2) позволяет локальному злоумышленнику контролировать регистр RBX, который используется как непроверенный указатель в функции CommandRcx0. Если содержимое RBX соответствует определенным ожидаемым значениям (например, '$DB$' или '2DB$'), функция выполняет произвольную запись в System Management RAM (SMRAM), что приводит к потенциальному повышению привилегий до System Management Mode (SMM) и компрометации прошивки [1, 2, 3]. Источники: - [1] https://www.gigabyte.com/Support/Security - [2] https://www.binarly.io/advisories/brly-dva-2025-008 - [3] https://kb.cert.org/vuls/id/746790