CVE-2025-4273
요약
\~에 의해 VulDB • 2026. 07. 16.
디지털 서명 검증 프로세스의 취약점으로 인해 변수 속성이 적절하게 검증되지 않아, 공격자가 비인증된 NVRAM 변수를 생성하여 서명 검증을 우회할 수 있습니다. 이를 통해 공격자는 임의로 서명된 UEFI 코드를 실행하고 Secure Boot를 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.