Gigabyte製UEFIファームウェアモジュールにシステム管理モードのコールアウトの脆弱性

登録日 : 2025.07.14 掲載サイト :

脆弱性情報重要

UEFIは、システム起動時に動作するファームウェアアーキテクチャの仕様です。UEFIは、低レベルのシステム操作を処理するために設計された、カーネルやハイパーバイザーよりも高い権限を持つCPUモードであるSMMを使用して、ハードウェアと直接通信を行います。 GigabyteのファームウェアのUEFIモジュールには、次の複数のSMMの脆弱性が存在します。 RBXレジスタの検証不備により、攻撃者がO...

記事を読む

関連キーワード

脆弱性攻撃

関連記事

Microsoft 製品の脆弱性対策について(2025年7月)

Epson Web Installer（Mac版）における重要な機能に対する認証の欠如の脆弱性

Microsoft 製品の脆弱性対策について(2025年6月)

Instantel製Micromateにおける重要な機能に対する認証の欠如の脆弱性

AutomationDirect製MB-Gatewayにおける重要な機能に対する認証の欠如の脆弱性

人気記事ランキング

トレンドマイクロ製ウイルスバスタークラウド（Windows版）におけるWindowsショートカット（.LNK）の不適切な取扱い（CVE-2025-52521）

Weekly Report: トレンドマイクロ製ウイルスバスタークラウド（Windows版）にWindowsショートカット（.LNK）の不適切な取扱いの脆弱性

JPCERT/CC注意喚起

Nimesa Backup and Recoveryにおける複数の脆弱性

トレンドマイクロ製パスワードマネージャー（Windows版）における複数の脆弱性（CVE-2025-48443、CVE-2025-52837）

Apache Tomcatにおける複数の脆弱性（CVE-2025-31650、CVE-2025-31651）

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Gigabyte製UEFIファームウェアモジュールにシステム管理モードのコールアウトの脆弱性

裁判所名乗る不審な電話　「イトウシンヤが逮捕され、あなたの口座が使われている」など

ITmedia NEWS セキュリティ

Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

Apache Tomcatにおける複数の脆弱性

オムロン製NJ/NXシリーズおよびSysmac Studioにおける最小権限の原則に違反する脆弱性