Skip to content
OpenAdvisories
Medium WID-SEC-2025-1741 1 CVE

TianoCore EDK2: Schwachstelle ermöglicht Privilegieneskalation

Published Aug 6, 2025 · Updated Dec 11, 2025 · Revision 6 · de-DE

Vendor: amazon Vendor: Insyde Software Vendor: Oracle Vendor: TianoCore Vendor: Ubuntu Product: EDK2 Product: Linux Product: Linux Product: Linux 2 Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um seine Privilegien zu erhöhen.

Product

TianoCore EDK2 ist die Referenzimplementierung von UEFI von Intel.

Vulnerabilities 1

  • High 7.0
    CVE-2025-3770

    SMM IDT Privilege Escalation Vulnerability

    EDK2 contains a vulnerability in BIOS where an attacker may cause “Protection Mechanism Failure” by local access. Successful exploitation of this vulnerability will lead to arbitrary code execution and impact Confidentiality, Integrity, and Availability.

    TianoCore EDK2 edk2 edk2 Debian Ubuntu Azure Linux

Revision history

  1. #6

    Neue Updates von Oracle Linux aufgenommen

  2. #5

    Neue Updates von Oracle Linux aufgenommen

  3. #4

    Neue Updates von Ubuntu aufgenommen

  4. #3

    Neue Updates von Insyde aufgenommen

  5. #2

    Neue Updates von Amazon aufgenommen

  6. #1

    Initiale Fassung

References