CVE-2021-26943

总结

# ASUS 笔记本电脑上的 UX360CA BIOS（至 303 版本）允许攻击者（拥有 ring 0 权限）覆盖几乎任意的物理内存位置，包括 SMRAM，并在 SMM 中执行任意代码（3 个问题中的第 3 个）。

• SmmExploit漏洞利用

  关于CVE-2021-26943的报告和漏洞利用，这是ASUS UX360CA BIOS版本303中的内核到SMM本地权限提升漏洞。