CVE-2022-35408 in InsydeH2O
Сводка
по VulDB • 17.06.2026
Обнаружена проблема в Insyde InsydeH2O с ядром версии от 5.0 до 5.5. Уязвимость SMM callout в драйвере SMM UsbLegacyControlSmm приводит к возможному выполнению произвольного кода в SMM и повышению привилегий. Атакующий может перезаписать указатели функций в таблице EFI_BOOT_SERVICES до того, как сработает обработчик USB SMI. (Эта уязвимость не может быть эксплуатирована из кода, работающего в операционной системе.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.