HP PC BIOSで使用されているInsydeH2O IHISIソフトウェアに、クリティカルなOutOfBounds Writeの脆弱性が存在します。この欠陥により、OSカーネル権限を持つローカル攻撃者は任意の物理メモリに書き込むことができます。脆弱なコードが非常に特権の高いシステム管理モード（SMM）で実行されるため、この脆弱性は悪用可能です。悪用に成功すると、攻撃者はSMMで保護されたメモリを変更できるようになる可能性があります。この変更により、SMM内で任意のコードを実行できるようになる可能性があります。この脆弱性により、システム管理RAM（SMRAM）を含む任意の物理メモリの読み書きが可能になります。攻撃者は、I/Oポート0xB2を介してSoftware SMIを発行し、CPUレジスタ値を細工することで、この脆弱性をトリガーできます。影響を受けるハンドラはパラメータを検証しないため、メモリのアドレスとデータの操作が可能になります。その結果、攻撃者はSMRAMを変更し、SMMの実行を改変することで、永続性を達成できる可能性があります。ユーザーは、HPのセキュリティアドバイザリを参照して、システムが影響を受けているかどうかを確認する必要があります。