新型UEFI漏洞曝光：技嘉、微星、華碩、華擎主板面臨啟動前攻擊風險

華碩、技嘉、微星、華擎部分型號主板的UEFI固件實現存在安全漏洞，可被直接內存訪問（DMA）攻擊利用，繞過系統啟動初期的內存防護機制。

受廠商實現方式差異的影響，該安全問題被分配了多個漏洞編號：CVE-2025-11901、CVE-2025?14302、CVE-2025-14303、CVE-2025-14304。

DMA是一項硬件功能，支持顯卡、雷電設備、PCIe設備等外設繞開CPU，直接對內存（RAM）進行讀寫操作。IOMMU則是硬件級別的內存防火墻，運行于外設與內存之間，用于管控各設備可訪問的內存區域范圍。

在系統啟動初期的UEFI固件初始化階段，IOMMU必須先于DMA攻擊的可能觸發時機完成激活，否則系統將缺乏防護機制，無法阻止攻擊者通過物理訪問對內存區域進行讀寫操作。

受影響系統無法啟動《無畏契約》

該漏洞由拳頭游戲（Riot Games）的研究員發現。受漏洞影響，即使IOMMU未完成正確初始化，UEFI固件仍會顯示DMA防護已啟用，導致系統暴露在攻擊風險中。

根據測試，計算機開機后會進入“權限最高的狀態：可不受限制地訪問整個系統及所有連接的硬件”。只有在加載初始固件（當前大多為UEFI）之后，系統才會獲得防護能力——UEFI會以安全的方式完成硬件與軟件的初始化，而操作系統是啟動流程中最后加載的組件之一。

在存在漏洞的系統中，拳頭游戲的部分游戲產品（如熱門游戲《無畏契約》）將無法啟動，這與其內核級反作弊系統“Vanguard”的機制有關：該系統的作用是防范游戲作弊行為。

拳頭游戲表示：“如果作弊程序先于我們加載，就更有可能隱藏到我們無法檢測的位置。這會讓作弊程序有機會躲避檢測，在游戲中造成更久的不良影響，這是我們無法接受的?！?/p>

盡管研究員是從游戲行業的角度對該漏洞進行說明——作弊程序可在系統啟動初期完成加載，但該漏洞的安全風險并不止于此，惡意代碼也可借助它入侵操作系統。

這類攻擊需要攻擊者獲得物理訪問權限：在操作系統啟動前，將惡意PCIe設備接入設備發起DMA攻擊，在此期間，惡意設備可隨意讀取或修改內存數據。

卡內基梅隆大學CERT協調中心的安全公告指出：“盡管固件聲明DMA防護已啟用，但在啟動流程的初期交接階段，它并未完成IOMMU的正確配置與激活。”

這一安全缺口使得具備DMA能力的惡意PCIe外設，可在操作系統層面的防護機制建立前，通過物理訪問讀取或修改系統內存。

由于攻擊發生在操作系統啟動之前，安全工具不會發出任何警告、權限提示或告警信息，用戶無法感知攻擊的發生。

影響范圍廣泛

目前已確認，該漏洞影響華擎、華碩、技嘉、微星的部分主板型號，其他硬件廠商的產品也可能受到波及。各廠商受影響的具體型號，可查看對應廠商（華碩、微星、技嘉、華擎）發布的安全公告與固件更新說明。

建議用戶檢查設備是否有可用的固件更新，在備份重要數據后完成安裝。目前，拳頭游戲已對其內核級反作弊系統Vanguard進行更新，該系統為《無畏契約》等游戲提供反腳本與反作弊防護。

如果系統受該UEFI漏洞影響，Vanguard將阻止《無畏契約》啟動，并彈出彈窗告知用戶啟動游戲需要進行的操作。

參考及來源：：https://www.bleepingcomputer.com/news/security/new-uefi-flaw-enables-pre-boot-attacks-on-motherboards-from-gigabyte-msi-asus-asrock/