PT-2024-11955 · Smm+1 · Smm+1

CVE-2023-20578 · Publicado 2024-08-13 · Atualizado 2025-08-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SMM (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade do tipo TOCTOU (Time-Of-Check-Time-Of-Use) no SMM pode permitir que um invasor com privilégios de ring0 e acesso ao menu da BIOS ou ao shell da UEFI modifique o buffer de comunicação, resultando potencialmente na execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2025-09860

CVE-2023-20578

Produtos afetados

Red Os

Smm

Referências · 13

• https://twitter.com/CVEnew/status/1823411952124829960 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1823413029830086841 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/amd-sb-3003.html · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948 · Nota
• https://t.me/cvedetector/3052 · Publicação no Telegram
• https://twitter.com/cracbot/status/1825050104975462632 · Publicação no Twitter
• https://t.me/cvenotify/96830 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1823432646380183882 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-20578 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025 · Nota
• https://bdu.fstec.ru/vul/2025-09860 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-20578 · Aviso do Fabricante
• https://t.me/cvenotify/90449 · Publicação no Telegram