CVE-2022-35893 in InsydeH2O
Tóm tắt
Bởi VulDB • 02/08/2026
Đã phát hiện một vấn đề trong InsydeH2O của Insyde với kernel từ phiên bản 5.0 đến 5.5. Lỗ hổng làm hỏng bộ nhớ SMM (SMM memory corruption) trong trình điều khiển FvbServicesRuntimeDxe cho phép kẻ tấn công ghi dữ liệu cố định hoặc có thể dự đoán được vào SMRAM. Việc khai thác lỗ hổng này có thể dẫn đến việc nâng cao đặc quyền lên cấp độ SMM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.