varstored는 UEFI 변수를 처리하는 Xapi 도구 스택의 구성 요소입니다. VM의 경우. VM 내부에는 OVMF와의 통신 경로가 있습니다. OVMF에서 준비한 버퍼 매핑. varstored 내에는 컴파일러 장벽이 부족하여 TOCTOU는 공유 버퍼의 데이터에 문제가 있습니다. 정확한 취약한 동작은 생성된 코드에 따라 다릅니다. 컴파일러. 기본 설정을 사용한 varstored 빌드에서 공격자는 점프 테이블에 사용되는 인덱스를 제어할 수 있습니다.
varstored는 UEFI 변수를 처리하는 Xapi 도구 스택의 구성 요소입니다. VM의 경우. VM 내부에는 OVMF와의 통신 경로가 있습니다. OVMF에서 준비한 버퍼 매핑.
varstored 내에는 컴파일러 장벽이 부족하여 TOCTOU는 공유 버퍼의 데이터에 문제가 있습니다.
정확한 취약한 동작은 생성된 코드에 따라 다릅니다. 컴파일러. 기본 설정을 사용한 varstored 빌드에서 공격자는 점프 테이블에 사용되는 인덱스를 제어할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 94.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 94.00 |
VPI 공식 vpi-v1 기준