CVE-2024-38798

ŚrednieCVSS 5.8

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

EDK2 zawiera podatność w BIOS-ie, gdzie atakujący może spowodować „ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi” poprzez lokalny dostęp. Udane wykorzystanie może prowadzić do ujawnienia informacji lub eskalacji uprawnień i wpływa na poufność.

Ocena ryzyka

Ryzyko obejmuje możliwość ujawnienia poufnych danych systemowych lub uzyskania wyższych uprawnień przez lokalnego atakującego.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie fizycznego i lokalnego dostępu do systemów.

Inne podatności w EDK2

CVE-2025-2296Wysokie
EDK2 zawiera podatność w BIOS-ie, gdzie atakujący z lokalnym dostępem może spowodować 'nieprawidłową walidację danych wejściowych'. Skuteczne wykorzystanie może zmienić przepływ sterowania w nieoczekiwany sposób, potencjalnie umożliwiając wykonanie dowolnych poleceń i wpływając na poufność, integralność i dostępność.

Oryginalny opis (angielski, źródło NVD)

EDK2 contains a vulnerability in BIOS where an attacker may cause “Exposure of Sensitive Information to an Unauthorized Actor” by local access. Successful exploitation of this vulnerability will lead to possible information disclosure or escalation of privilege and impact Confidentiality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS