CVE-2025-7029

总结

软件 SMI 处理程序（SwSmiInputValue 0xB2）中的一个漏洞允许本地攻击者控制 RBX 寄存器，该寄存器用于派生传入电源和热配置逻辑的指针（OcHeader、OcData）。这些缓冲区在基于 OcSetup NVRAM 值执行多次结构化内存写入之前未经过验证，从而能够造成任意 SMRAM 破坏，并可能导致 SMM 权限提升。

• uefi_bootkit_softlanding研究

  首次公开分析 SoftLanding UEFI 启动套件：Ring -2 植入物、CVE-2025-7029、240 多款技嘉主板、GPU AI 规避、双 C2。包含 YARA + Sigma + Suricata 规则。