CVE-2026-6484
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W oprogramowaniu UEFI brak weryfikacji bezpiecznego rozruchu dla niektórych woluminów firmware (FV) może umożliwić wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może uzyskać kontrolę nad procesem rozruchu systemu, co prowadzi do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj dostępne aktualizacje oprogramowania UEFI od producenta, które wdrażają weryfikację bezpiecznego rozruchu dla wszystkich woluminów.
Inne podatności w UEFI
Zobacz wszystkie- CVE-2021-38489Wysokie
Hasło dysku twardego jest przechowywane w postaci jawnego tekstu w zmiennej UEFI.
- CVE-2024-8105Średnie
Podatność w implementacjach UEFI, które używają zakodowanego na stałe programowego klucza platformy (PK). Atakujący posiadający odpowiedni klucz prywatny PK może podpisywać dowolne pliki wykonywalne UEFI lub komponenty oprogramowania układowego, co powoduje, że są one uznawane za zaufane przez podatne systemy i potencjalnie omijają walidację zaufania Secure Boot UEFI.
Oryginalny opis (angielski, źródło NVD)
In an UEFI, Lack of verified boot to certain FV may cause arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS