TianoCore 厂商漏洞列表 / CVE 中文分析 27

Tianocore 是开源 UEFI 固件项目，旨在提供标准化 BIOS 实现。其代码库已收录 27 条 CVE，漏洞多集中于内存处理缺陷、缓冲区溢出及权限校验缺失，常导致远程代码执行或系统崩溃。作为底层固件核心，其安全性直接影响硬件启动链完整性。近期更新强化了安全启动验证机制，但复杂逻辑仍易引发越权访问风险，需持续监控补丁发布以保障基础设施稳定。