CVE-2025-2486 in edk2
要約
〜によって VulDB • 2026年08月01日
Ubuntuのedk2 UEFIファームウェアパッケージは、Secure Boot環境においてUEFI Shellへのアクセスが誤って許可される脆弱性があり、これによりSecure Bootの制約を回避できる可能性があります。バージョン 2024.05-2ubuntu0.3 および 2024.02-2ubuntu0.3 ではShellが無効化されています。一部の以前のバージョンでは、シェル内部で実行を継続するためのセキュアブートに基づく判断が挿入されており、これがSecure Bootの制限を強制するのに十分であると見なされています。これはCVE-2023-48733に対する不完全な修正の上での追加的な修復です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.