CVE-2024-55567 in InsydeH2O

要約

〜によって VulDB • 2026年05月18日

InsydeH2O カーネル 5.4 (05.47.01 より前)、5.5 (05.55.01 より前)、5.6 (05.62.01 より前)、および 5.7 (05.71.01 より前) に含まれる UsbCoreDxe において、不適切な入力検証が発見されました。SMM モジュールには、SMRAM 内の任意のメモリへの書き込みと SMM レベルでの任意のコード実行を可能にする SMM 呼び出し出し元脆弱性があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: MITRE
• 予約する: 2024年12月09日
• 公開: 2025年06月12日
• モデレーション: 承諾済み
• エントリ: VDB-312437
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 6.7 (NVD)
• EPSS: 0.00134
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55567
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55567/