CVE-2022-29275 in insyde

Сводка

по VulDB • 24.07.2026

В модуле UsbCoreDxe недоверенный ввод может привести к изменению памяти SMRAM или ОС. Использование недоверенных указателей может позволить изменить память ОС или SMRAM, что приведет к повышению привилегий. Эта проблема была обнаружена компанией Insyde в ходе проверки безопасности. Она исправлена в следующих версиях: Kernel 5.0: version 05.09.21; Kernel 5.1: version 05.17.21; Kernel 5.2: version 05.27.21; Kernel 5.3: version 05.36.21; Kernel 5.4: version 05.44.21; Kernel 5.5: version 05.52.21 https://www.insyde.com/security-pledge/SA-2022058

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 15.04.2022
• Раскрытие: 16.11.2022
• Модерация: принято
• Вход: VDB-213763
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• CVSS: 8.2 (NVD)
• EPSS: 0.00195
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29275
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29275/