因此，该软件受到 ALAS2-2025-3116 公告中提及的多个漏洞影响。

    EDK2 在 BIOS 中含有一个漏洞攻击者可造成通过本地访问将敏感信息暴露给未经授权的执行者。成功利用此漏洞将导致可能的信息泄露或权限提升并影响机密性。 (CVE-2024-38798)

    EDK2 在 BIOS 中包含一个漏洞攻击者可通过本地访问造成不当输入验证。成功利用此漏洞可能以非预期的方式更改控制流从而允许任意命令执行并影响 Confidentiality、Integrity 和 Availability。 (CVE-2025-2296)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：edk2，--advisory ALAS2-2025-3116 (ALAS-2025-3116)

high Nessus 插件 ID 281799

版本 1.1