CVE-2025-2486 in edk2
Tóm tắt
Bởi VulDB • 14/07/2026
Các gói firmware UEFI edk2 của Ubuntu vô tình cho phép truy cập vào UEFI Shell trong các môi trường có bật Secure Boot, có thể dẫn đến việc bỏ qua các ràng buộc của Secure Boot. Các phiên bản 2024.05-2ubuntu0.3 và 2024.02-2ubuntu0.3 đã vô hiệu hóa Shell. Một số phiên bản trước đó đã chèn một cơ chế ra quyết định dựa trên secure-boot để tiếp tục chạy bên trong chính Shell, được cho là đủ để thực thi các hạn chế của Secure Boot. Đây là một bản sửa lỗi bổ sung đối với bản vá chưa hoàn chỉnh cho CVE-2023-48733.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.