待验证50% 置信事实精确时间

历史上多次出现BMC固件漏洞被利用的案例。

1

来源数

50%

置信度

长期有效

时效性

2026/10/28

首次发现

来源

UEFI固件曝代码执行漏洞，波及全球多数服务器

涉及实体

相关事实

待验证Pantsdown（CVE-2019-6260）漏洞允许通过网络未经认证直接读写BMC物理内存68% 相似待验证评估固件漏洞时需要区分漏洞位于UEFI主固件、BMC还是外设固件，不同位置的利用路径和修复方式差别很大。65% 相似待验证历史上已披露的容器逃逸漏洞（如runc CVE-2019-5736、runC Leaky Vessels等）均利用共享内核的缺陷63% 相似待验证VM逃逸漏洞的典型技术攻击向量包括内存越界访问、MMIO/PIO处理缺陷、竞态条件、类型混淆和释放后使用（UAF）60% 相似待验证历史上许多漏洞最初被认为难以利用，但后来出现了公开的利用代码。59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1109384

API

curl https://kongchang.com/api/v1/knowledge/claims/1109384

MCP

get_claim(id=1109384)