CVE-2021-43615 in InsydeH2O

Zusammenfassung

von VulDB • 03.09.2026

Es wurde ein Problem in HddPassword von Insyde InsydeH2O mit Kernel 5.1 vor Version 05.16.23, 5.2 vor 05.26.23, 5.3 vor 05.35.23, 5.4 vor 05.43.22 und 5.5 vor 05.51.22 entdeckt. Eine SMM-Speicherkorruptionsverwundbarkeit ermöglicht es einem Angreifer, feste oder vorhersagbare Daten in den SMRAM zu schreiben. Die Ausnutzung dieses Problems könnte zur Eskalation der Berechtigungen auf die SMM-Ebene führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 13.11.2021
• Veröffentlichung: 03.02.2022
• Moderieren: akzeptiert
• Eintrag: VDB-192160
• CPE: bereit
• CWE: CWE-787 (bestätigt)
• CVSS: 8.2 (NVD)
• EPSS: 0.00292
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43615
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43615/