CVE-2021-38576: tianocore edk2

csirt@kutim:~/threat-intel/cve/CVE-2021-38576

CVSS 7.5 · High EPSS 1,2%

Kerentanan pada tianocore edk2. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A BIOS bug in firmware for a particular PC model leaves the Platform authorization value empty. This can be used to permanently brick the TPM in multiple ways, as well as to non-permanently DoS the system.

Rincian

Terbit di NVD: 3 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 66,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
tianocore	edk2	Versi 201808
tianocore	edk2	Versi 201811
tianocore	edk2	Versi 201903
tianocore	edk2	Versi 201905
tianocore	edk2	Versi 201908
tianocore	edk2	Versi 201911
tianocore	edk2	Versi 202002
tianocore	edk2	Versi 202005
tianocore	edk2	Versi 202008
tianocore	edk2	Versi 202011
tianocore	edk2	Versi 202102
tianocore	edk2	Versi 202105

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugzilla.tianocore.org/show_bug.cgi?id=3499 issue tracking · permissions required · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2025/06/msg00007.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.