CVE-2022-29275 in insyde

Résumé

par VulDB • 07/07/2026

Dans UsbCoreDxe, des données non fiables peuvent permettre la modification de la mémoire SMRAM ou OS. L'utilisation de pointeurs non fiables pourrait entraîner une altération de la mémoire OS ou SMRAM, conduisant à une élévation de privilèges. Ce problème a été découvert par Insyde lors d'un examen de sécurité. Il a été corrigé dans : Kernel 5.0 : version 05.09.21 Kernel 5.1 : version 05.17.21 Kernel 5.2 : version 05.27.21 Kernel 5.3 : version 05.36.21 Kernel 5.4 : version 05.44.21 Kernel 5.5 : version 05.52.21 https://www.insyde.com/security-pledge/SA-2022058

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/04/2022
• Divulgation: 16/11/2022
• Modérer: accepté
• Entrée: VDB-213763
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00195
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29275
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29275/