PT-2025-19374
CVE-2025-2486
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2026-01-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
حزم برامج UEFI edk2 الخاصة بـ Ubuntu، الإصداران 2024.05-2ubuntu0.3 و2024.02-2ubuntu0.3
حزم برامج UEFI edk2 الخاصة بـ Ubuntu (الإصدارات المتأثرة غير محددة)
الوصف
سمحت حزم البرامج الثابتة UEFI edk2 الخاصة بـ Ubuntu عن غير قصد بالوصول إلى Shell UEFI في بيئات Secure Boot، مما قد يؤدي إلى التحايل على إجراءات الحماية الخاصة بـ Secure Boot. كانت الإصدارات السابقة تتضمن آلية تعتمد على Secure Boot للحفاظ على التشغيل داخل Shell، والتي تُعتبر مناسبة لتطبيق قيود Secure Boot. يمثل هذا المشكل تصحيحًا إضافيًا يتعلق بتصحيح سابق غير مكتمل.
التوصيات
قم بالتحديث إلى الإصدار 2024.05-2ubuntu0.3.
قم بالتحديث إلى الإصدار 2024.02-2ubuntu0.3.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾