CVE-2025-30185
Publiée le 2025-11-11 · Dernière modification le 2026-10-19
Certaines plateformes de référence UEFI d'Intel contiennent du code de débogage actif qui peut être exploité par un utilisateur disposant déjà de privilèges administratifs de haut niveau sur le système. Un attaquant local peut utiliser cela pour faire planter la machine ou modifier des données système critiques au niveau du noyau. Comme cela nécessite un accès privilégié et un accès local au système, il ne s'agit pas d'une menace à distance, bien que l'attaque elle-même soit techniquement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Active debug code for some Intel UEFI reference platforms within Ring 0: Kernel may allow a denial of service and escalation of privilege. System software adversary with a privileged user combined with a low complexity attack may enable data alteration. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (high) and availability (high) impacts.