CVE-2022-29264 : faille critique coreboot coreboot (CVSS 9.8)

An issue was discovered in coreboot 4.13 through 4.16. On APs, arbitrary code execution in SMM may occur.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

25 avr. 2022

Dernière mise à jour

17 juin 2026

• coreboot coreboot

• Fiche CVE-2022-29264 sur le NVD (NIST)
• github.com/coreboot/coreboot/commit/afb7a814783cda12f5b72…
• review.coreboot.org/c/coreboot/+/63478