網絡安全研究機構Binarly近日發(fā)布重要安全警報，在技嘉多款主板的UEFI固件中發(fā)現了四個高危漏洞(編號分別為CVE-2025-7029至CVE-2025-7026)。這些漏洞影響范圍廣泛，波及Intel 100至500系列共240款主板產品。目前相關信息已提交至卡內基梅隆大學CERT協調中心進行深度分析。
這些漏洞的特殊危險性在于其存在于系統管理模式(SMM)中。作為x86處理器最高權限的運行模式，SMM負責執(zhí)行底層系統管理任務，通過系統管理RAM(SMRAM)這一受保護內存區(qū)域運行代碼。攻擊者可能利用未經驗證的數據緩沖區(qū)，在操作系統啟動前植入惡意代碼，從而獲得對硬件的完全控制權。
技嘉官方已針對受影響機型陸續(xù)發(fā)布固件更新補丁。安全專家強烈建議用戶立即訪問技嘉官網支持頁面，查詢所用主板型號是否在受影響之列，并及時安裝最新固件以確保系統安全。
浙公網安備 33010502007447號