Podatności EDK2
3 znanych podatności CVE w EDK2, przetłumaczonych i ocenionych.
- CVE-2025-2296Wysokie
EDK2 zawiera podatność w BIOS-ie, gdzie atakujący z lokalnym dostępem może spowodować 'nieprawidłową walidację danych wejściowych'. Skuteczne wykorzystanie może zmienić przepływ sterowania w nieoczekiwany sposób, potencjalnie umożliwiając wykonanie dowolnych poleceń i wpływając na poufność, integralność i dostępność.
- CVE-2024-38798Średnie
EDK2 zawiera podatność w BIOS-ie, gdzie atakujący może spowodować „ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi” poprzez lokalny dostęp. Udane wykorzystanie może prowadzić do ujawnienia informacji lub eskalacji uprawnień i wpływa na poufność.
- CVE-2025-2486Wysokie
Pakiety firmware UEFI edk2 w Ubuntu przypadkowo umożliwiały dostęp do powłoki UEFI w środowiskach Secure Boot, co mogło pozwolić na obejście ograniczeń Secure Boot. Wersje 2024.05-2ubuntu0.3 i 2024.02-2ubuntu0.3 wyłączają powłokę; niektóre wcześniejsze wersje wprowadzały decyzję opartą na Secure Boot wewnątrz samej powłoki, co uznaje się za wystarczające do egzekwowania ograniczeń Secure Boot. To dodatkowa poprawka nałożona na niekompletną naprawę CVE-2023-48733.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS