مادربوردهای خاص از تولیدکنندگانی چون ASRock، ASUS، GIGABYTE و MSI تحت تأثیر آسیب‌پذیری امنیتی قرار دارند که آنها را در برابر حملات دسترسی مستقیم به حافظه (DMA) در مراحل اولیه بوت‌شدن آسیب‌پذیر می‌کند. این نقص امنیتی که توسط محققان شرکت Riot Games کشف شده، به اختلاف در وضعیت حفاظت DMA مربوط می‌شود؛ در حالی که فریم‌ویر نشان می‌دهد حفاظت DMA فعال است، اما در پیکربندی و فعال‌سازی واحد مدیریت حافظه ورودی-خروجی (IOMMU) در مرحله بحرانی بوت ناکام می‌ماند. این شکاف به مهاجمان با دسترسی فیزیکی اجازه می‌دهد تا قبل از بارگذاری سیستم‌عامل و ویژگی‌های امنیتی آن، به داده‌های حساس در حافظه دسترسی یابند یا حالت اولیه سیستم را تحت تأثیر قرار دهند.
چهار آسیب‌پذیری شناسایی‌شده (CVE-2025-14304، CVE-2025-11901، CVE-2025-14302 و CVE-2025-14303) با امتیاز ۷.۰ CVSS، مادربوردهای مختلفی با چیپست‌های Intel سری ۵۰۰ تا ۸۰۰ و چیپست‌های AMD را تحت تأثیر قرار می‌دهند. تولیدکنندگان به‌روزرسانی‌های فریم‌ویر منتشر کرده‌اند و مرکز هماهنگی CERT تأکید می‌کند که کاربران و مدیران سیستم باید فوراً این به‌روزرسانی‌ها را اعمال کنند، به‌ویژه در محیط‌های مجازی‌سازی و ابری که IOMMU نقش بنیادی در ایزولاسیون و تفویض اعتماد ایفا می‌کند.
کلمات کلیدی : مادربورد، آسیب‌پذیری امنیتی، حملات DMA، فریم‌ویر، IOMMU، چیپست Intel
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.