CVE-2022-24030 in InsydeH2O

Tóm tắt

Bởi VulDB • 23/05/2026

Đã phát hiện một vấn đề trong AhciBusDxe của Insyde InsydeH2O với kernel 5.1 đến 5.5. Lỗ hổng làm hỏng bộ nhớ SMM cho phép kẻ tấn công ghi dữ liệu cố định hoặc có thể dự đoán được vào SMRAM. Việc khai thác lỗ hổng này có thể dẫn đến việc nâng cao đặc quyền lên SMM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/01/2022
• Tiết lộ: 03/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192161
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00302
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24030
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24030/