Vulnerabilidad crítica: Se descubre una omisión de arranque seguro UEFI

Binarly Research ha descubierto una vulnerabilidad crítica, CVE-2025-3052, que afecta a la mayoría de los dispositivos habilitados para UEFI. Esta vulnerabilidad de corrupción de memoria reside en un módulo firmado con un certificado UEFI de terceros de Microsoft. La explotación permite a los atacantes ejecutar código no firmado durante el arranque, eludiendo el Arranque Seguro y comprometiendo la cadena de confianza del sistema. Esto permite la instalación de bootkits y la elusión de la seguridad a nivel de SO. La causa raíz es el manejo inseguro de las variables NVRAM. Microsoft solucionó el problema, que afecta a 14 módulos, con un parche del 10 de junio.