Vulnerabilidade Crítica: Desvio de Inicialização Segura UEFI Descoberto

A Binarly Research descobriu uma vulnerabilidade crítica, CVE-2025-3052, que afeta a maioria dos dispositivos habilitados para UEFI. Essa vulnerabilidade de corrupção de memória reside em um módulo assinado com um certificado UEFI de terceiros da Microsoft. A exploração permite que atacantes executem código não assinado durante a inicialização, contornando a Inicialização Segura e comprometendo a cadeia de confiança do sistema. Isso permite a instalação de bootkits e a circunvenção da segurança de nível de SO. A causa raiz é o tratamento inseguro de variáveis NVRAM. A Microsoft corrigiu o problema, que afeta 14 módulos, com um patch de 10 de junho.