近日，美国计算机巨头Dell 被爆出一个潜藏12年的驱动漏洞，CVE编号CVE-2021-21551，漏洞可能引发系统权限提升，预计超过数亿Dell 台式机和笔记本电脑受到该漏洞的的影响。
CVE-2021-21551漏洞实际上是5个漏洞的集合，是Dell计算机在BIOS 更新过程中安装和加载的驱动DBUtil 中的安全漏洞。
漏洞除了会引发权限提升外，还有一个代码逻辑问题可能会引发DoS 攻击。
SentinelOne研究人员Kasif Dekel称该利用该漏洞可以将权限从非管理员用户提升到kernel模式权限。然后可以对系统上的硬件资源进行无限制的访问，包括引用任意的内存地址。
攻击者利用这类漏洞需要提前入侵计算机系统，所以说利用的难度是比较大的。但是攻击者和恶意软件可以在受感染的系统上实现驻留。
虽然受影响的设备较多，但是目前尚未发现有该漏洞的在野利用。
