ГрамотаИБ ГрамотаИБ

BDU:2025-09303

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2) CVSS 8.199999809265137 · AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость функции SwSmiInputValue() обработчика System Management Interrupt (SMI) микропрограммного обеспечения материнских плат Gigabyte, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2025-7027

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции SwSmiInputValue() обработчика System Management Interrupt (SMI) микропрограммного обеспечения материнских плат Gigabyte связана с разыменованием недоверенного указателя. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://www.gigabyte.com/Support/Security/2302

Сведения записи

Дата публикации: 01.08.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Gigabyte Technology Co., Ltd.B360 AORUS GAMING 3F16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360 AORUS GAMING 3 WIFIF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360 HD3F17 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.B360 HD3PF16 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.B360 M AORUS PROF6 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M D2VF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M D3HF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M D3PF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M D3VF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M DS3HF19 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M GAMING HDF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M HF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M HD3F16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360N AORUS GAMING WIFIF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360N WIFIF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B460 AORUS PRO ACF9 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460 HD3F6 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M AORUS ELITEF7 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M AORUS PROF8 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M D2VF8 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M D3HF7 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M DS3HF7 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M DS3H ACF7 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M DS3H V2F26 (2024-02-27)Не указана
Gigabyte Technology Co., Ltd.B460M GAMING HDF7 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M HF5 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M POWERF7 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B560 AORUS PRO AXF13 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560 HD3F17 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560I AORUS PRO AXF13 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M AORUS ELITEF12 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M AORUS PROF11 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M AORUS PRO AXF14 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M D2VF14 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M D3HF12 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M DS3HF11 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M DS3H ACF14 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M DS3H PLUSF9 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M DS3H V2F11 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M GAMING HDF14 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M HF13 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M H V2F4 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M POWERF14 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.C246-WU4F8 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.C246M-WU4F7 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.C246N-WU2F4 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.C621 AORUS XTREMEF4b (2024-08-22)Не указана
Gigabyte Technology Co., Ltd.G1.Sniper B7F22g (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.G1.Sniper M7F20h (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-B150-HD3F23f (2024-07-31)Не указана

Показано 50 из 240 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.