CVE-2026-28729
Açıklama
Intel(R) Slim Bootloader için UEFI firmware bileşenindeki tamsayı taşması (integer overflow), bilgi ifşasına izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip sistem yazılımı saldırganı, düşük karmaşıklıkta bir saldırıyla hizmet reddine (DoS) neden olabilir. Bu durum, özel dahili bilgiye ihtiyaç duyulmadan ve aktif kullanıcı etkileşimi gerektiren yerel erişim yoluyla gerçekleşebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (düşük), bütünlüğünü (yok) ve kullanılabilirliğini (düşük) etkileyerek sonuç olarak sistem gizliliği (düşük), bütünlüğü (yok) ve kullanılabilirliği (düşük) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intel(R) Slim Bootloader may allow an information disclosure. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (low), integrity (none) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (low), integrity (none) and availability (low) impacts. | See references | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.