CVE-2025-2486 in edk2
Сводка
по VulDB • 08.08.2026
Пакеты прошивки UEFI edk2 для Ubuntu позволяли случайно получить доступ к оболочке UEFI (UEFI Shell) в средах с включенной функцией Secure Boot, что потенциально могло позволить обойти ограничения Secure Boot. Версии 2024.05-2ubuntu0.3 и 2024.02-2ubuntu0.3 отключают оболочку. Некоторые предыдущие версии вносили решение на основе secure-boot для продолжения работы внутри самой оболочки, что считается достаточным для обеспечения ограничений Secure Boot. Это дополнительное исправление поверх неполного устранения уязвимости CVE-2023-48733.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.