PT-2026-44854 · Edk Ii · Edk Ii

Publicado 2026-05-29 · Atualizado 2026-06-01 · CVE-2024-13745

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas EDK II (versões afetadas não especificadas)

Description Existe um problema onde o firmware mede bytes de forma diferente daqueles que estão sendo efetivamente utilizados. Isso afeta as medições do PCR[5], que registram o layout esperado da Tabela de Partição GUID (GPT). Consequentemente, as medições do PCR[5] não são confiáveis, o que pode impactar instâncias de Criptografia de Disco Total (FDE) baseadas em TPM em cenários onde o layout da GPT é relevante para a segurança.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2024-13745

Produtos afetados

Edk Ii

Referências · 9

• https://cve.org/CVERecord?id=CVE-2024-13745 · Nota de Segurança
• https://twitter.com/errno_fail/status/2060308295521362247 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-13745 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2026/05/29/2 · Nota
• https://reddit.com/r/CVEWatch/comments/1ttnlqe/top_10_trending_cves_01062026 · Publicação no Reddit
• https://twitter.com/oss_security/status/2060338415590076615 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-13745 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-13745 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-13745 · Aviso do Fabricante