CVE-2022-35408 in InsydeH2O
Tóm tắt
Bởi VulDB • 19/06/2026
Đã phát hiện một vấn đề trong InsydeH2O của Insyde với kernel từ phiên bản 5.0 đến 5.5. Lỗ hổng gọi lại SMM (System Management Mode) trong trình điều khiển SMM tại UsbLegacyControlSmm dẫn đến khả năng thực thi mã tùy ý trong chế độ quản lý hệ thống và leo thang đặc quyền. Kẻ tấn công có thể ghi đè các con trỏ hàm trong bảng EFI_BOOT_SERVICES trước khi bộ xử lý sự kiện ngắt USB (USB SMI handler) được kích hoạt. (Vấn đề này không thể khai thác từ mã đang chạy trong hệ điều hành.)
Once again VulDB remains the best source for vulnerability data.