CVE-2025-2296

WysokieCVSS 8.4

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

EDK2 zawiera podatność w BIOS-ie, gdzie atakujący z lokalnym dostępem może spowodować 'nieprawidłową walidację danych wejściowych'. Skuteczne wykorzystanie może zmienić przepływ sterowania w nieoczekiwany sposób, potencjalnie umożliwiając wykonanie dowolnych poleceń i wpływając na poufność, integralność i dostępność.

Ocena ryzyka

Lokalny atakujący może uzyskać możliwość wykonania dowolnego kodu w BIOS-ie, co może prowadzić do pełnego przejęcia systemu, naruszenia poufności, integralności i dostępności.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta EDK2 lub producenta płyty głównej, aby naprawić podatność.

Inne podatności w EDK2

CVE-2024-38798Średnie
EDK2 zawiera podatność w BIOS-ie, gdzie atakujący może spowodować „ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi” poprzez lokalny dostęp. Udane wykorzystanie może prowadzić do ujawnienia informacji lub eskalacji uprawnień i wpływa na poufność.

Oryginalny opis (angielski, źródło NVD)

EDK2 contains a vulnerability in BIOS where an attacker may cause “ Improper Input Validation” by local access. Successful exploitation of this vulnerability could alter control flow in unexpected ways, potentially allowing arbitrary command execution and impacting Confidentiality, Integrity, and Availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS