seit inzwischen zwölf Jahren bestehende Sicherheitslücke bei Dell im BIOS-Treiber in fast allen PCs/Notebooks/Tablets

#1

Der Computerkonzern Dell muss eine Sicherheitslücke beseitigen, die seit inzwischen zwölf Jahren in den Geräten des Herstellers schlummert. Weltweit sollen Schätzungen zufolge hunderte Millionen Geräte von der Schwachstelle betroffen sein. Die Angelegenheit betrifft also im Grunde alle Desktops, Notebooks und Tablets des Herstellers, die aktuell im Betrieb sind. Der zugrundeliegende Fehler, der unter der Kennung CVE-2021-21551 in den Datenbanken vermerkt ist, findet sich in DBUtil wieder. Dabei handelt es sich um den BIOS-Treiber, der die Zusammenarbeit zwischen BIOS, Betriebssystem und Anwendungen steuert.
Entdeckt und analyisiert wurde das Problem vom Security-Unternehmen SentinelOne. Laut dessen Bericht kann die Schwachstelle von Angreifern genutzt werden, um verschiedene Treiber-Funktionen zu eigenen Gunsten zu verwenden. Darüber hinaus lässt sich über die Lücke auch Code einschleusen und zur Ausführung bringen, der dann mit Systemrechten läuft und Schaden auf tiefster Kernel-Ebene anrichten kann. Quellen:https://winfuture.de/news,122753.html

#2

Zwölf Jahre???
Unfassbar...

#3

ja wundert mich auch wie was so lange angeblich nicht bekannt/aufgefallen7gemerkt wurde oder vielleicht auch bekannt war .....