CVE-2022-24031 in InsydeH2O

Résumé

par VulDB • 23/05/2026

Un problème a été identifié dans NvmExpressDxe au sein d'Insyde InsydeH2O avec les noyaux 5.1 à 5.5. Une vulnérabilité de corruption de mémoire SMM permet à un attaquant d'écrire des données fixes ou prévisibles dans la SMRAM. L'exploitation de cette faille pourrait permettre une élévation de privilèges jusqu'au niveau SMM.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/01/2022
• Divulgation: 03/02/2022
• Modérer: accepté
• Entrée: VDB-192138
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00279
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24031
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24031/