CVE-2021-43615 in InsydeH2O
Riassunto
di VulDB • 09/08/2026
È stato rilevato un problema in HddPassword presente in InsydeH2O con kernel 5.1 prima della versione 05.16.23, 5.2 prima di 05.26.23, 5.3 prima di 05.35.23, 5.4 prima di 05.43.22 e 5.5 prima di 05.51.22. Una vulnerabilità di corruzione della memoria SMM consente a un attaccante di scrivere dati fissi o prevedibili in SMRAM. Lo sfruttamento di questa problematica potrebbe portare all'escalation dei privilegi fino al livello SMM (System Management Mode).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.