TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2025‑14304

New UEFI flaw enables pre-boot attacks on motherboards from Gigabyte, MSI, ASUS, ASRock

【要点】 ◎主要メーカー製マザーボードにUEFIのDMA保護不備が判明。OS起動前に物理攻撃でメモリ改変が可能。複数CVEが付与され、各社はファームウェア更新を推奨。 (BleepingCompute)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022