TianoCore EDK II: Offenlegung von SMM-Speicher über Transient Execution
Zusammenfassung
EDK II, die UEFI-Firmware-Implementierung, die von vielen BIOS-Herstellern verwendet wird, ist von einer Lücke bei den Mitigations gegen Transient Scheduler Attacks (TSA) betroffen. Ein lokaler Angreifer mit administrativen oder Kernel-Rechten kann verbliebene mikroarchitektonische Zustände aus der Ausführung im System Management Mode (SMM) ableiten und dabei SMRAM-Inhalte offenlegen. Die Ausnutzung erfordert lokalen Zugriff, hohe Berechtigungen und eine hohe Angriffskomplexität, die Auswirkung beschränkt sich auf die Vertraulichkeit.
Betroffen
- TianoCore EDK II, Versionen 0 bis edk2-stable202608
- Firmware- und BIOS-Images, die auf betroffenem EDK-II-Code basieren, einschliesslich AMD-Plattformen gemäss GHSA-Advisory
- Standardkonfiguration: nicht betroffen gemäss CNA-Eintrag
Behoben in
Unbekannt. Es wurde noch keine korrigierte EDK-II-Version und kein Firmware-Update des Herstellers identifiziert.
Umgehung
Unbekannt. Es wurde kein dokumentierter Workaround identifiziert. Hinweise finden sich im GHSA-Advisory und in AMD-SB-7072.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept für diese CVE identifiziert.
- Das Advisory verweist auf einen dem Bericht beigefügten PoC, der nicht unabhängig verifiziert wurde.
Unsere Empfehlung
- Für die meisten KMU geringe Priorität, da die Ausnutzung lokal erfolgt und hohe Berechtigungen erfordert.
- Gemeinsam genutzte, mandantenfähige und Virtualisierungs-Hosts höher priorisieren.
- Bei den Herstellern von Servern und PCs BIOS- bzw. UEFI- und Microcode-Updates mit dieser Korrektur anfragen und sobald verfügbar installieren.
- Betriebssystem und Hypervisor aktuell halten und lokale Administratorrechte einschränken.
- Das GHSA-Advisory zu EDK II und AMD-SB-7072 auf eine korrigierte Version hin überwachen.
- Diese Lücke nicht mit der separaten PXE-Schwachstelle CVE-2026-97631 verwechseln.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-18448 www.cve.org
- GitHub Security Advisory GHSA-7v86-66vf-h88j github.com
- AMD Product Security www.amd.com
- VulDB 434204 vuldb.com
- SecurityWeek: Chipmaker Patch Tuesday www.securityweek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:03.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.