ГрамотаИБ ГрамотаИБ

BDU:2025-09304

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2) CVSS 8.199999809265137 · AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость функции SwSmiInputValue() обработчика System Management Interrupt (SMI) микропрограммного обеспечения материнских плат Gigabyte, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2025-7026

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции SwSmiInputValue() обработчика System Management Interrupt (SMI) микропрограммного обеспечения материнских плат Gigabyte связана с разыменованием недоверенного указателя. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://www.gigabyte.com/Support/Security/2302

Сведения записи

Дата публикации: 01.08.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Gigabyte Technology Co., Ltd.B360 AORUS GAMING 3F16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360 AORUS GAMING 3 WIFIF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360 HD3PF16 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.B360M D2VF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M DS3HF19 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M GAMING HDF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B360M HF16 (2024-01-10)Не указана
Gigabyte Technology Co., Ltd.B460M AORUS PROF8 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M DS3H ACF7 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M GAMING HDF7 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B460M HF5 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.B560 HD3F17 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.B560M H V2F4 (2023-12-19)Не указана
Gigabyte Technology Co., Ltd.C621 AORUS XTREMEF4b (2024-08-22)Не указана
Gigabyte Technology Co., Ltd.G1.Sniper M7F20h (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-B150-HD3 DDR3F20h (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-B150-HD3PF24h (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-B150M-D2VF22f (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-B150M-DS3HF22h (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-B150M-DS3H DDR3F21f (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-B150M-GamingF20h (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110-D3AF26a (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-D3HF22f (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-D3H R2F24a (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-D3H R2 TPMF22e (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-DS2FCa (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-DS2 (rev. 1.0/1.1/1.2)F28b (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-DS2 DDR3F20g (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-DS2V DDR3F22a (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-S2 DDR3F20g (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-S2HF26g (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-S2HPF22f (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-S2VF26a (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110M-S2V DDR3F21e (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H110TN-EF23f (2024-07-31)Не указана
Gigabyte Technology Co., Ltd.GA-H310TN-CMF17 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.H310M D3HF5 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.H310M DS2VF17 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.H310M S2HF18 (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.H310M S2HFQ (2024-01-11)Не указана
Gigabyte Technology Co., Ltd.H410M DS2V V2F5 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.H410M DS2V V3F9 (2023-12-20)Не указана
Gigabyte Technology Co., Ltd.H410M H V2F5 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.H410M H V2FC (2023-12-20)Не указана
Gigabyte Technology Co., Ltd.H410M H V2 (rev. 1.9)FA (2024-07-09)Не указана
Gigabyte Technology Co., Ltd.H410M H V3F9 (2023-12-20)Не указана
Gigabyte Technology Co., Ltd.H410M KFC (2023-12-20)Не указана
Gigabyte Technology Co., Ltd.H410M S2 V2F5 (2024-01-04)Не указана
Gigabyte Technology Co., Ltd.H410M S2 V2FC (2023-12-20)Не указана
Gigabyte Technology Co., Ltd.H410M S2 V3F9 (2023-12-20)Не указана

Показано 50 из 80 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.