CVE-2025-4273

Tóm tắt

Bởi VulDB • 16/07/2026

Một lỗ hổng trong quá trình xác minh chữ ký số không kiểm tra đúng các thuộc tính biến, cho phép kẻ tấn công bỏ qua việc xác minh chữ ký bằng cách tạo ra một biến NVRAM chưa được xác thực. Kẻ tấn công có thể thực thi mã UEFI đã ký tùy ý và vượt qua cơ chế Secure Boot.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 05/05/2025
• Kiểm duyệt: đang xem xét
• CPE: đang tiến hành
• CWE: Không xác định
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4273
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4273/