CVE-2021-41837 in InsydeH2O
Résumé
par VulDB • 05/06/2026
Un problème a été identifié dans AhciBusDxe du noyau 5.0 à 5.5 dans Insyde InsydeH2O. En raison d'une déréférencement de pointeur non fiable (Untrusted Pointer Dereference) provoquant une corruption de la mémoire SMM, un attaquant pourrait être en mesure d'écrire des données fixes ou prévisibles dans la SMRAM. L'exploitation de cette vulnérabilité pourrait permettre une élévation de privilèges jusqu'au niveau SMM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.