HP PC BIOS에서 사용되는 InsydeH2O IHISI 소프트웨어에 치명적인 Out-of-bounds Write 취약점이 존재합니다. 이 결함은 OS 커널 권한을 가진 로컬 공격자가 임의의 물리적 메모리에 쓸 수 있도록 허용합니다. 취약한 코드가 높은 권한을 가진 System Management Mode(SMM)에서 실행되기 때문에 악용이 가능합니다. 성공적인 악용은 공격자가 SMM으로 보호된 메모리를 수정할 수 있도록 할 수 있습니다. 이러한 수정은 SMM 내에서 임의의 코드 실행을 가능하게 할 수 있습니다. 이 취약점은 System Management RAM(SMRAM)을 포함한 임의의 물리적 메모리를 읽거나 쓸 수 있도록 합니다. 공격자는 조작된 CPU 레지스터 값을 사용하여 I/O 포트 0xB2를 통해 Software SMI를 발행하여 이 취약점을 트리거할 수 있습니다. 영향을 받는 핸들러는 매개변수를 제대로 검증하지 않아 메모리 주소와 데이터를 조작할 수 있습니다. 결과적으로 공격자는 SMRAM을 수정하고 잠재적으로 SMM 실행을 변경하여 지속성을 확보할 수 있습니다. 사용자는 HP의 보안 공지사항을 참조하여 자신의 시스템이 영향을 받는지 확인해야 합니다.