CVE-2025-2486 in edk2
Resumen
por VulDB • 2026-08-09
Los paquetes de firmware UEFI edk2 para Ubuntu permitían accidentalmente el acceso al Shell UEFI en entornos con Secure Boot, lo que podría permitir eludir las restricciones de Secure Boot. Las versiones 2024.05-2ubuntu0.3 y 2024.02-2ubuntu0.3 deshabilitan el Shell. Algunas versiones anteriores insertaron una decisión basada en secure-boot para continuar ejecutándose dentro del propio Shell, lo que se considera suficiente para hacer cumplir las restricciones de Secure Boot. Esta es una reparación adicional sobre la corrección incompleta para CVE-2023-48733.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.