Tianocore

Tianocore に関連する脆弱性 2

• 重大 9.5 解説あり EDK2のPXEドライバーに重大な欠陥、起動前に任意コード実行 UEFIファームウェアの基盤であるEDK2のPXEドライバーに、ネットワーク越しに任意のコードを実行されるおそれのある弱点が見つかりました。edk2-stable202608以前が対象で、深刻度はCVSS v4で9.5(critical)です。自社の機器がEDK2由来のファームウェアを使っているかを機器メーカーの告知で確認し、更新の準備とPXEブートが使えるネットワークの絞り込みを進めてください。 CVE-2026-97631 10月23日 1:32
• 高 8.8 Ubuntu edk2のUEFI Shellにセキュアブートを回避される脆弱性 Ubuntuのedk2 UEFIファームウェアパッケージで、セキュアブートを有効にした環境でもUEFI Shellに入れる状態になっていました。これにより、セキュアブートの制限を回避される可能性があります。修正版はAAVMFの2024.05-2ubuntu0.3および2024.02-2ubuntu0.3で、Shellが無効化されています。該当する環境では、修正版への更新を検討してください。 CVE-2025-2486 2025年11月27日