安全性修正：- edk2：在 TianoCompress.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5731) - edk2：在 BaseUefiDecompressLib.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5732) - edk2：在 MakeTable() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5733) - edk2：在 MakeTable() 函式中透過堆疊型緩衝區溢位導致權限提升 (CVE-2017-5734) - edk2：在 Decode() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5735) - edk2：EDK II 韌體的 MdeModulePkg 中發生邏輯錯誤，導致經驗證使用者的權限提升 (CVE-2018-3613) - openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) - edk2：損毀的 BMP 發生堆疊緩衝區溢位 (CVE-2018-12181) - edk2：在具有長檔案名稱與無效 UDF 媒體的 PartitionDxe 和 UdfDxe 中發生緩衝區溢位 (CVE-2019-0160) - edk2：在 XHCI 中發生堆疊溢位，進而造成拒絕服務 (CVE-2019-0161)

偵測

Scientific Linux 安全性更新：SL7.x/x86_64 上的 ovmf

critical Nessus Plugin ID 128248

版本 1.4