一龍馬/AI 情報站讀懂消息背後的脈絡
星期二
搜尋

研究 repo 探索用極長 I/O 指令讓 CPU 長時間留在 System Management Mode,並指向 firmware timeout 選擇問題

中文摘要

HN 討論一面追問 Thunderbolt 等裝置能否拖長 I/O,另一面認為需要 root 才能觸發時,更像取得硬體控制而非傳統遠端漏洞。

一龍馬判讀

SMM 的不可觀測性讓『誰控制機器』與安全邊界混在一起。影響取決於攻擊前置權限、硬體範圍與 vendor timeout,不能只用 exploit 標題判定嚴重度。

原文節錄

Hacker News · WhiteDawn

A very very very very very very very long interrupt xoreaxeaxeax/smiiiiiiiiiiiiiiii A very very very very very very very long interrupt xoreaxeaxeax/smiiiiiiiii

取得部分原文 · 不代表內容已獨立查證

查看原文 閱讀社群討論
完整收錄文字與來源

Exploiting System Management Mode with a very long interrupt

收錄日期
2026-08-11
來源
Hacker News Firebase API
抓取時間
2026/08/11 05:40(台北)
來源資料
100 分 · 33 則討論