CVE-2025-30185 in UEFI Reference Platforms
الملخص
بحسب VulDB • 27/05/2026
شيفرة تصحيح الأخطاء (Debug) النشطة لبعض منصات Intel UEFI المرجعية ضمن Ring 0: قد يسمح النواة بحدوث حجب للخدمة (Denial of Service) وتصعيد للصلاحيات. قد يمكّن الخصم الذي يمتلك برمجيات نظامية، ويجمع بين مستخدم ذي صلاحيات وهجوم ذي تعقيد منخفض، من تعديل البيانات. قد يحدث هذا الناتج محتملاً عبر الوصول المحلي عندما لا تكون متطلبات الهجوم موجودة، دون الحاجة إلى معرفة داخلية خاصة، ولا يتطلب أي تفاعل من المستخدم. قد تؤثر الثغرة المحتملة على السرية (لا شيء)، والنزاهة (عالية)، والتوافر (عالي) للنظام المتأثر، مما يؤدي إلى آثار لاحقة على السرية (لا شيء)، والنزاهة (عالية)، والتوافر (عالي) للنظام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.