Skip to content
OpenAdvisories
Low WID-SEC-2025-0573 1 CVE

TianoCore EDK2: Schwachstelle ermöglicht Denial of Service und Infogewinn

Published Mar 16, 2025 · Updated Nov 26, 2025 · Revision 4 · de-DE

Vendor: amazon Vendor: Insyde Software Vendor: TianoCore Vendor: Ubuntu Product: EDK2 Product: Linux Product: Linux 2 Product: UEFI Firmware

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen und potenziell Informationen offenzulegen.

Product

TianoCore EDK2 ist die Referenzimplementierung von UEFI von Intel.

Vulnerabilities 1

  • Low 3.5
    CVE-2025-2295

    Potential iSCSI R2T PDU Vulnerability

    EDK2 contains a vulnerability in BIOS where a user may cause an Integer Overflow or Wraparound by network means. A successful exploitation of this vulnerability may lead to denial of service.

    TianoCore EDK2 edk2 edk2 Debian Ubuntu Azure Linux

Revision history

  1. #4

    Neue Updates von Ubuntu aufgenommen

  2. #3

    Neue Updates von Insyde aufgenommen

  3. #2

    Neue Updates von Amazon aufgenommen

  4. #1

    Initiale Fassung

References