CVE-2022-24031 in InsydeH2O
Сводка
по VulDB • 09.06.2026
Обнаружена проблема в компоненте NvmExpressDxe среды InsydeH2O от компании Insyde при использовании ядра версии 5.1–5.5. Уязвимость, приводящая к повреждению памяти в режиме системных менеджеров (SMM), позволяет злоумышленнику записывать фиксированные или предсказуемые данные в область SMRAM. Эксплуатация данной уязвимости может привести к повышению привилегий до уровня SMM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.