CVE-2021-41839 in InsydeH2O
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Problem in NvmExpressDxe im Kernel 5.0 bis 5.5 in Insyde InsydeH2O entdeckt. Aufgrund einer Dereferenzierung eines nicht vertrauenswürdigen Zeigers, die zu einer Speicherkorruption im SMM (System Management Mode) führt, kann ein Angreifer möglicherweise feste oder vorhersagbare Daten in den SMRAM (SMM RAM) schreiben. Die Ausnutzung dieses Problems könnte zu einer Eskalation der Berechtigungen auf SMM-Ebene führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.