CVE-2024-55567 in InsydeH2O

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện lỗi xác thực đầu vào không đúng trong UsbCoreDxe của InsydeH2O kernel 5.4 trước phiên bản 05.47.01, 5.5 trước 05.55.01, 5.6 trước 05.62.01 và 5.7 trước 05.71.01 của Insyde. Mô-đun SMM có lỗ hổng gọi ra SMM (SMM call out vulnerability), cho phép ghi bộ nhớ tùy ý bên trong SMRAM và thực thi mã tùy ý ở cấp độ SMM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/12/2024
• Tiết lộ: 12/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-312437
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00134
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55567
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55567/