近日,固件安全研究公司Binarly发现了一批影响多款技嘉主板UEFI的漏洞,共涉及四个安全问题,分别被分配为CVE-2025-7029、CVE-2025-7028、CVE-2025-7027和CVE-2025-7026。受影响的主板型号多达240款,覆盖了Intel 100、200、300、400以及500系列多个产品线。相关信息已提交至卡内基梅隆大学的CERT协调中心,以便开展进一步的技术评估与分析。
值得关注的是,这些漏洞与系统管理模式(SMM)有关。SMM是x86架构处理器中的一种高权限运行状态,用于执行关键的底层系统管理任务。该模式下的代码运行在名为系统管理RAM(SMRAM)的安全内存区域,并通过特殊的系统管理中断(SMI)处理程序访问特定的数据通信缓冲区。如果相关数据未经过充分验证,攻击者可能利用这一机制,在操作系统启动之前植入并执行恶意代码,从而带来严重的安全隐患。
针对此次发现的安全问题,技嘉方面已陆续为受影响主板提供固件更新。建议用户及时访问官方支持页面,根据主板具体型号检查是否有可用的安全补丁,并尽快完成更新操作,以降低潜在风险。