Katalog CVE
CVE-2026-6484
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W oprogramowaniu UEFI brak weryfikacji bezpiecznego rozruchu dla niektórych woluminów firmware (FV) może umożliwić wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może uzyskać kontrolę nad procesem rozruchu systemu, co prowadzi do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj dostępne aktualizacje oprogramowania UEFI od producenta, które wdrażają weryfikację bezpiecznego rozruchu dla wszystkich woluminów.
Oryginalny opis (angielski, źródło NVD)
In an UEFI, Lack of verified boot to certain FV may cause arbitrary code execution.