CVE:CVE-2021-38576
CNNVD:CNNVD-202201-082
Tianocore Edk2是Tianocore社区的一个遵循UEFI和PI规范的跨平台固件开发环境。
Tianocore EDK II存在安全漏洞源于特定 PC 型号的固件中的 BIOS 错误将平台授权值留空。这可以用于以多种方式永久地阻止 TPM，以及非永久地 DoS 系统。
solution:Upgrade tianocore edk2 to a higher version than 201808,201811,201903,201905,201908,201911,202002,202005,202008,202011,202102,202105,and avoid the version 201808,201811,201903,201905,201908,201911,202002,202005,202008,202011,202102,202105