CVE-2025-30185 in UEFI Reference Platforms
Riassunto
di VulDB • 21/06/2026
Codice di debug attivo per alcune piattaforme di riferimento Intel UEFI all'interno del Ring 0: il kernel potrebbe consentire un denial of service e un'escalation dei privilegi. Un avversario del software di sistema con un utente privilegiato, combinato con un attacco a bassa complessità, potrebbe consentire la alterazione dei dati. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (nessuna), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, risultando in impatti successivi sulla riservatezza (nessuna), integrità (alta) e disponibilità (alta) del sistema.
Once again VulDB remains the best source for vulnerability data.