CVE-2021-26353
Publiée le 2022-05-10 · Dernière modification le 2026-06-17
Certains processeurs Intel sont affectés par une faille dans le mode de gestion du système (SMM) lors du processus de démarrage. Un attaquant disposant déjà d'un accès local avec des privilèges restreints au système peut exploiter cette vulnérabilité pour compromettre l'intégrité de la mémoire, pouvant ainsi potentiellement prendre le contrôle total de la machine. Cette attaque est relativement simple à exécuter une fois que l'attaquant a établi un point d'entrée sur le système, car elle ne nécessite aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Failure to validate inputs in SMM may allow an attacker to create a mishandled error leaving the DRTM UApp in a partially initialized state potentially resulting in loss of memory integrity.