جوجل
#Gigabyte
#UEFI
لوحات الأم من Gigabyte عرضة لبرمجيات UEFI الخبيثة (50-60 حرف)
تواجه العديد من لوحات الأم من Gigabyte مشكلات أمنية تتعلق ببرمجيات UEFI، مما يسمح بزرع برمجيات خبيثة غير مرئية لنظام التشغيل.
مشكلات أمان في UEFI
تتيح الثغرات للمهاجمين تنفيذ تعليمات برمجية عشوائية في وضع إدارة النظام (SMM)، مما يمنحهم وصولاً أكبر إلى الجهاز.
تعمل الآليات التي تشغل التعليمات البرمجية تحت نظام التشغيل على الوصول إلى الأجهزة على مستوى منخفض وتبدأ عند بدء التشغيل، مما يجعل البرمجيات الخبيثة في هذه البيئات تتجاوز الدفاعات الأمنية التقليدية.
تأثير الثغرات على لوحات الأم
تم اكتشاف أربع ثغرات في تنفيذات برامج Gigabyte، جميعها ذات درجة خطورة عالية تبلغ 8.2. تشمل هذه الثغرات:
- CVE-2025-7029: خطأ في معالج SMI يؤدي إلى تصعيد الامتيازات في SMM.
- CVE-2025-7028: خطأ في معالج SMI يمنح وصولًا للقراءة/الكتابة إلى ذاكرة إدارة النظام (SMRAM).
- CVE-2025-7027: يمكن أن يؤدي إلى تصعيد الامتيازات في SMM وتعديل البرنامج الثابت.
- CVE-2025-7026: يسمح بكتابات عشوائية إلى SMRAM ويمكن أن يؤدي إلى تصعيد الامتيازات.
الخلاصة
يجب على مستخدمي لوحات الأم من Gigabyte متابعة التحديثات الأمنية وتطبيقها بسرعة.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!