CVE-2022-24031 in InsydeH2Oinformación

Resumen

por MITRE • 2022-02-03

Se ha detectado un problema en NvmExpressDxe en InsydeH2O con kernel versiones 5.1 hasta 5.5. Una vulnerabilidad de corrupción de memoria SMM permite a un atacante escribir datos fijos o predecibles en la SMRAM. Una explotación de este problema podría conllevar a una escalada de privilegios en SMM

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2022-01-26

Divulgación

2022-02-03

Moderación

aceptado

Artículo

VDB-192138

CPE

listo

EPSS

0.00279

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!