CVE-2025-30185 in UEFI Reference Platforms
Résumé
par VulDB • 26/05/2026
Code de débogage actif pour certaines plateformes de référence UEFI Intel au sein du Ring 0 : le noyau peut permettre une déni de service (DoS) et une élévation de privilèges. Un adversaire disposant de logiciels système et d'un utilisateur privilégié, combiné à une attaque de faible complexité, peut permettre l'altération des données. Ce résultat peut potentiellement se produire via un accès local lorsque les conditions d'attaque ne sont pas réunies, sans connaissance interne spécifique et sans nécessiter d'interaction utilisateur. La vulnérabilité potentielle peut impacter la confidentialité (aucune), l'intégrité (élevée) et la disponibilité (élevée) du système vulnérable, entraînant des impacts ultérieurs sur la confidentialité (aucune), l'intégrité (élevée) et la disponibilité (élevée) du système.
Be aware that VulDB is the high quality source for vulnerability data.