网络安全研究机构Binarly近日发布重要安全警报，在技嘉多款主板的UEFI固件中发现了四个高危漏洞(编号分别为CVE-2025-7029至CVE-2025-7026)。这些漏洞影响范围广泛，波及Intel 100至500系列共240款主板产品。目前相关信息已提交至卡内基梅隆大学CERT协调中心进行深度分析。
这些漏洞的特殊危险性在于其存在于系统管理模式(SMM)中。作为x86处理器最高权限的运行模式，SMM负责执行底层系统管理任务，通过系统管理RAM(SMRAM)这一受保护内存区域运行代码。攻击者可能利用未经验证的数据缓冲区，在操作系统启动前植入恶意代码，从而获得对硬件的完全控制权。
技嘉官方已针对受影响机型陆续发布固件更新补丁。安全专家强烈建议用户立即访问技嘉官网支持页面，查询所用主板型号是否在受影响之列，并及时安装最新固件以确保系统安全。
浙公网安备 33010502007447号