CVE-2025-30185 in UEFI Reference Platforms
要約
〜によって VulDB • 2026年05月11日
Intel UEFIリファレンスプラットフォームの一部におけるRing 0でのアクティブなデバッグコード：カーネルはサービス妨害（DoS）および特権昇格を許可する可能性があります。特権を持つユーザーと低複雑度の攻撃を組み合わせるシステムソフトウェアの攻撃者により、データ改ざんが可能になる場合があります。この結果は、攻撃要件が存在しない場合、特別な内部知識なしでローカルアクセスを通じて発生する可能性があります。ユーザーの対話は必要ありません。潜在的な脆弱性は、影響を受けるシステムの機密性（なし）、完全性（高）、可用性（高）に影響を与え、その結果、システムの機密性（なし）、完全性（高）、可用性（高）に後続の影響が生じる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.