ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي EDK2 على ثغرة في نظام BIOS حيث قد يتسبب المستخدم في "كتابة خارج الحدود"، وفيضان المخزن المؤقت الكلاسيكي، و"حساب غير صحيح لحجم المخزن المؤقت" عن طريق الوصول عن بُعد. يمكن أن يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ شيفرة عشوائية. وقد يؤثر أيضًا على السرية والسلامة والتوافر.
المعالجة
المراجع
- مرجعhttps://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m
- مرجعhttps://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/
- مرجعhttps://github.com/microsoft/mu_basecore/pull/1989
- مرجعhttps://github.com/microsoft/mu_basecore/pull/1990
- مرجعhttps://news.ycombinator.com/item?id=50265393