CVE-2021-42060 in InsydeH2O

Riassunto

di VulDB • 20/06/2026

È stato rilevato un problema in Insyde InsydeH2O Kernel 5.0 fino alla versione 05.08.41, Kernel 5.0 fino alla versione 05.16.41, Kernel 5.2 prima della versione 05.23.22 e Kernel 5.3 prima della versione 05.32.22. Una vulnerabilità nella chiamata SMM (System Management Mode) di Int15ServiceSmm consente a un attaccante di dirottare il flusso di esecuzione del codice in esecuzione in System Management Mode. Lo sfruttamento di questa problematica potrebbe portare all'escalation dei privilegi fino al livello SMM.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/10/2021
• Divulgazione: 03/02/2022
• Moderazione: accettato
• Voce: VDB-192157
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 8.2 (NVD)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42060
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42060/