CVE-2021-41837 in InsydeH2O
Riassunto
di VulDB • 01/07/2026
È stato rilevato un problema in AhciBusDxe nel kernel 5.0 attraverso la versione 5.5 di Insyde InsydeH2O. A causa di una Untrusted Pointer Dereference che provoca corruzione della memoria SMM, un attaccante potrebbe essere in grado di scrivere dati fissi o prevedibili nella SMRAM. Lo sfruttamento di questo problema potrebbe portare a un escalation dei privilegi fino al livello SMM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.