CVE-2022-35408 in InsydeH2O

الملخص

بحسب VulDB • 11/05/2026

تم اكتشاف مشكلة في Insyde InsydeH2O مع نواة (kernel) الإصدارات من 5.0 إلى 5.5. تؤدي ثغرة استدعاء SMM (System Management Mode) في برنامج تشغيل SMM الخاص بـ UsbLegacyControlSmm إلى احتمال تنفيذ عشوائي للأكواد البرمجية في SMM وترقية الامتيازات. يمكن للمهاجم تجاوز دوال المؤشرات في جدول EFI_BOOT_SERVICES قبل أن يُفعّل معالج SMI الخاص بـ USB. (لا يمكن استغلال هذه الثغرة من خلال الكود الذي يعمل في نظام التشغيل.)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/07/2022
• إفشاء: 22/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209319
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.2 (NVD)
• EPSS: 0.00344
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35408
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35408/