CVE-2025-35968

ŚrednieCVSS 6.4

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w firmowym UEFI dla Slim Bootloader polega na awarii mechanizmu ochrony, co może umożliwić eskalację uprawnień. Atakujący z uprawnieniami uprzywilejowanego użytkownika może wykorzystać lukę lokalnie, bez interakcji użytkownika.

Ocena ryzyka

Może prowadzić do eskalacji uprawnień na poziomie firmware, zagrażając poufności, integralności i dostępności systemu. Wymaga wysokiej złożoności ataku, ale nie wymaga interakcji użytkownika.

Rekomendacja

Zaktualizuj firmware Slim Bootloader do najnowszej wersji zawierającej poprawkę. Monitoruj nietypowe działania na poziomie uprzywilejowanym.

Inne podatności w Slim Bootloader

CVE-2026-20753Wysokie
Przepełnienie całkowitej liczby w oprogramowaniu UEFI dla Slim Bootloadera może umożliwić eskalację uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może umożliwić lokalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Protection mechanism failure in the UEFI firmware for the Slim Bootloader within firmware may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS