HP PC BIOS 中使用的 InsydeH2O IHISI 软件存在一个关键的越界写入漏洞。该缺陷允许拥有操作系统内核权限的本地攻击者向任意物理内存写入数据。由于受影响的代码运行在高度特权的系统管理模式（SMM）中，该漏洞可利用。成功利用后，攻击者可能修改受 SMM 保护的内存，进而导致在 SMM 内执行任意代码。该漏洞允许读取或写入任意物理内存，包括系统管理 RAM（SMRAM）。攻击者可通过向 I/O 端口 0xB2 发送带有精心构造的 CPU 寄存器值的软件 SMI 来触发此漏洞。受影响的处理器未能验证参数，从而允许操纵内存地址和数据。因此，攻击者可通过修改 SMRAM 并可能改变 SMM 执行流程来实现持久化。用户应查阅 HP 的安全公告，以确认其系统是否受影响。