網(wǎng)絡安全研究機構Binarly近日發(fā)布重要安全警報，在技嘉多款主板的UEFI固件中發(fā)現(xiàn)了四個高危漏洞(編號分別為CVE-2025-7029至CVE-2025-7026)。這些漏洞影響范圍廣泛，波及Intel 100至500系列共240款主板產(chǎn)品。目前相關信息已提交至卡內(nèi)基梅隆大學CERT協(xié)調(diào)中心進行深度分析。
這些漏洞的特殊危險性在于其存在于系統(tǒng)管理模式(SMM)中。作為x86處理器最高權限的運行模式，SMM負責執(zhí)行底層系統(tǒng)管理任務，通過系統(tǒng)管理RAM(SMRAM)這一受保護內(nèi)存區(qū)域運行代碼。攻擊者可能利用未經(jīng)驗證的數(shù)據(jù)緩沖區(qū)，在操作系統(tǒng)啟動前植入惡意代碼，從而獲得對硬件的完全控制權。
技嘉官方已針對受影響機型陸續(xù)發(fā)布固件更新補丁。安全專家強烈建議用戶立即訪問技嘉官網(wǎng)支持頁面，查詢所用主板型號是否在受影響之列，并及時安裝最新固件以確保系統(tǒng)安全。
浙公網(wǎng)安備 33010502007447號