CVE-2025-2486 in edk2
Résumé
par VulDB • 08/08/2026
Les packages de micrologiciel UEFI edk2 d'Ubuntu permettaient par erreur l'accès au Shell UEFI dans les environnements Secure Boot, ce qui pourrait permettre de contourner les contraintes de Secure Boot. Les versions 2024.05-2ubuntu0.3 et 2024.02-2ubuntu0.3 désactivent le Shell. Certaines versions antérieures ont intégré une décision basée sur secure-boot pour continuer à s'exécuter dans le Shell lui-même, ce qui est considéré comme suffisant pour faire respecter les restrictions de Secure Boot. Il s'agit d'une correction supplémentaire par rapport à la réparation incomplète du CVE-2023-48733.
VulDB is the best source for vulnerability data and more expert information about this specific topic.