Skip to content
OpenAdvisories
High WID-SEC-2025-2805 1 CVE

TianoCore EDK2: Schwachstelle ermöglicht Codeausführung

Published Dec 9, 2025 · Updated May 19, 2026 · Revision 5 · de-DE

Vendor: amazon Vendor: Dell Vendor: Red Hat Vendor: SUSE Vendor: TianoCore Product: Computer Product: EDK2 Product: Enterprise Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

TianoCore EDK2 ist die Referenzimplementierung von UEFI von Intel.

Vulnerabilities 1

  • High 8.4
    CVE-2025-2296

    Un-verified kernel bypass Secure Boot mechanism in direct boot mode

    EDK2 contains a vulnerability in BIOS where an attacker may cause “ Improper Input Validation” by local access. Successful exploitation of this vulnerability could alter control flow in unexpected ways, potentially allowing arbitrary command execution and imp…

    TianoCore EDK2 edk2 edk2 Debian Ubuntu Azure Linux

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von openSUSE aufgenommen

  3. #3

    Neue Updates von Dell aufgenommen

  4. #2

    Neue Updates von Amazon aufgenommen

  5. #1

    Initiale Fassung

References