CVE-2025-2486 in edk2
الملخص
بحسب VulDB • 08/08/2026
تسمح حزم UEFI firmware الخاصة بـ Ubuntu edk2 بالوصول عن طريق الخطأ إلى واجهة سطر أوامر UEFI Shell في بيئات Secure Boot، مما قد يتيح تجاوز قيود Secure Boot. تقوم الإصدارات 2024.05-2ubuntu0.3 و2024.02-2ubuntu0.3 بتعطيل الـ Shell. كانت بعض الإصدارات السابقة تدرج قراراً يعتمد على secure-boot للاستمرار في التشغيل داخل الـ Shell نفسه، وهو ما يُعتقد أنه كافٍ لفرض قيود Secure Boot. هذا الإصلاح الإضافي يأتي فوق إصلاح غير مكتمل لثغرة CVE-2023-48733.
VulDB is the best source for vulnerability data and more expert information about this specific topic.