Skip to content
OpenAdvisories
Medium WID-SEC-2025-1824 1 CVE

TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

Published Aug 13, 2025 · Updated Dec 11, 2025 · Revision 6 · de-DE

Vendor: amazon Vendor: Lenovo Vendor: Oracle Vendor: TianoCore Vendor: Ubuntu Product: Computer Product: EDK2 Product: Linux Product: Linux Product: Linux 2

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

TianoCore EDK2 ist die Referenzimplementierung von UEFI von Intel.

Vulnerabilities 1

  • Medium 6.3
    CVE-2024-38805

    iSCSI Remote Memory Corruption and Denial of Service

    EDK2 contains a vulnerability in BIOS where a user may cause an Integer Overflow or Wraparound by network means. A successful exploitation of this vulnerability may lead to denial of service.

    TianoCore EDK2 edk2 edk2 Debian Ubuntu

Revision history

  1. #6

    Neue Updates von Oracle Linux aufgenommen

  2. #5

    Neue Updates von Oracle Linux aufgenommen

  3. #4

    Neue Updates von Ubuntu aufgenommen

  4. #3

    Neue Updates von LENOVO aufgenommen

  5. #2

    Neue Updates von Amazon aufgenommen

  6. #1

    Initiale Fassung

References