CVE-2026-97631
KrytyczneCVSS 9.5Streszczenie
EDK2 zawiera podatność w BIOS, w której użytkownik może wywołać zapis poza granicami bufora, klasyczne przepełnienie bufora oraz nieprawidłowe obliczenie rozmiaru bufora poprzez zdalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu. Może również wpłynąć na poufność, integralność i dostępność.
Ocena ryzyka
Podatność w firmware BIOS może pozwolić atakującemu zdalnemu na wykonanie dowolnego kodu na poziomie firmware, co jest trudne do wykrycia i usunięcia. Może to zagrozić poufności, integralności i dostępności systemów.
Rekomendacja
Zaktualizuj firmware EDK2/BIOS do wersji zawierającej poprawkę od producenta. Ogranicz zdalny dostęp do interfejsów zarządzania firmware i monitoruj integralność firmware.
Inne podatności w EDK2
Zobacz wszystkie- CVE-2025-2296Wysokie
EDK2 zawiera podatność w BIOS-ie, gdzie atakujący z lokalnym dostępem może spowodować 'nieprawidłową walidację danych wejściowych'. Skuteczne wykorzystanie może zmienić przepływ sterowania w nieoczekiwany sposób, potencjalnie umożliwiając wykonanie dowolnych poleceń i wpływając na poufność, integralność i dostępność.
- CVE-2024-38798Średnie
EDK2 zawiera podatność w BIOS-ie, gdzie atakujący może spowodować „ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi” poprzez lokalny dostęp. Udane wykorzystanie może prowadzić do ujawnienia informacji lub eskalacji uprawnień i wpływa na poufność.
- CVE-2025-2486Wysokie
Pakiety firmware UEFI edk2 w Ubuntu przypadkowo umożliwiały dostęp do powłoki UEFI w środowiskach Secure Boot, co mogło pozwolić na obejście ograniczeń Secure Boot. Wersje 2024.05-2ubuntu0.3 i 2024.02-2ubuntu0.3 wyłączają powłokę; niektóre wcześniejsze wersje wprowadzały decyzję opartą na Secure Boot wewnątrz samej powłoki, co uznaje się za wystarczające do egzekwowania ograniczeń Secure Boot. To dodatkowa poprawka nałożona na niekompletną naprawę CVE-2023-48733.
Oryginalny opis (angielski, źródło NVD)
EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability can lead to arbitrary code execution. It could also impact Confidentiality, Integrity, and Availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS