OSの再インストールにも耐える脆弱性がUEFIに発見、影響範囲は広大

Binarlyは2月1日(米国時間)、「An In-Depth Look at the 23 High-Impact Vulnerabilities」において、UEFIファームウェアに23個の脆弱性を発見したと伝えた。対象の脆弱性を悪用されると、オペレーティングシステムを再インストールしても消去することのできないマルウェアを仕込むことが可能になるとされており注意が必要。影響を受けるパソコンやデバイスの数は相当数に上ると見られるうえ、修正が行き渡るまでかなり長い時間がかかると懸念されている。 An In-Depth Look at the 23 High-Impact Vulnerabilities BinarlyはInsyde SoftwareのInsydeH2O UEFIファームウェアに23個の脆弱性が存在すると指摘。脆弱性はCVSSスコアで7.5から8.2の重要（High）と評価されて

[jgoamakf]

「Insyde SoftwareのInsydeH2O UEFIファームウェア」を、いろんなメーカーで使ってるんだ

[eagleyama]

こりゃたいへん