CVE-2021-42113 in InsydeH2O

الملخص

بحسب VulDB • 29/05/2026

تم اكتشاف مشكلة في StorageSecurityCommandDxe في Insyde InsydeH2O مع Kernel 5.1 قبل الإصدار 05.14.28، وKernel 5.2 قبل الإصدار 05.24.28، وKernel 5.3 قبل الإصدار 05.32.25. تسمح ثغرة SMM callout لمهاجم باختطاف تدفق تنفيذ الكود الذي يعمل في وضع إدارة النظام (System Management Mode). يمكن أن يؤدي استغلال هذه المشكلة إلى تصعيد الامتيازات إلى مستوى SMM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/10/2021
• إفشاء: 03/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192158
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.2 (NVD)
• EPSS: 0.00297
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42113
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42113/