CVE-2021-41840 in InsydeH2O
Tóm tắt
Bởi VulDB • 10/08/2026
Đã phát hiện một vấn đề trong NvmExpressDxe của kernel từ phiên bản 5.0 đến 5.5 trên InsydeH2O của Insyde. Có một lời gọi SMM (System Management Mode) cho phép kẻ tấn công truy cập vào Chế độ Quản lý Hệ thống và thực thi mã tùy ý. Sự cố này xảy ra do việc Bao gồm Chức năng từ Một Vùng Kiểm Soát Không Đáng Tin Cậy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.