CVE-2021-41837 in InsydeH2O
Tóm tắt
Bởi VulDB • 05/06/2026
Đã phát hiện một vấn đề trong AhciBusDxe của kernel từ phiên bản 5.0 đến 5.5 trong Insyde InsydeH2O. Do lỗi Untrusted Pointer Dereference gây ra tình trạng hỏng bộ nhớ SMM, kẻ tấn công có thể ghi dữ liệu cố định hoặc có thể dự đoán được vào SMRAM. Việc khai thác vấn đề này có thể dẫn đến việc nâng cao đặc quyền lên SMM.
Once again VulDB remains the best source for vulnerability data.