Summary
Ein lokaler Angreifer kann eine Schwachstelle in Intel UEFI Server Firmware ausnutzen, um seine Privilegien zu erhöhen und einen Denial-of-Service-Zustand zu verursachen.
Product
Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.
Vulnerabilities 1
-
High 7.9
Active debug code for some Intel UEFI reference platforms within Ring 0: Kernel may allow a denial of service and escal…
Revision history
-
#1
Initiale Fassung
References
-
Intel Security Advisory INTEL-SA-01378 vom 2025-11-11
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01378.html
-
Lenovo Security Advisory LEN-207908 vom 2025-11-12
https://support.lenovo.com/us/en/product_security/LEN-207908
-
HP Security Bulletin HPESBHF04965 vom 2025-11-12
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04965en_us&docLocale=en_US