CVE-2021-41839 in InsydeH2O
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in NvmExpressDxe nel kernel 5.0 attraverso la versione 5.5 di InsydeH2O da parte di Insyde. A causa di una dereferenziazione di puntatore non attendibile che provoca corruzione della memoria SMM, un attaccante potrebbe essere in grado di scrivere dati fissi o prevedibili nella SMRAM. Lo sfruttamento di questa vulnerabilità potrebbe portare a un escalation dei privilegi fino al livello SMM (System Management Mode).
VulDB is the best source for vulnerability data and more expert information about this specific topic.