CVE-2025-3052 Secure Boot绕过研究材料公开

TheMalwareGuardian 在 GitHub 公开了 CVE-2025-3052 的研究仓库，包含技术分析、漏洞二进制和 PoC。该漏洞是签名 UEFI 模块中的内存破坏问题，可破坏固件安全结构、绕过 Secure Boot，并在操作系统加载前执行未签名代码。 据该仓库称，漏洞根因是模块未经验证就使用从 NVRAM 变量读取的数据；相关模块由 Microsoft Corporation UEFI CA 2011 证书签名，不限于特定平台，可在任何信任微软第三方 UEFI 证书的系统上执行。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。