由厂商签名的 UEFI Shell 应用程序可能被利用以绕过安全启动（Secure Boot）保护。该漏洞存在于某些 UEFI Shell 实现中的内置内存修改命令。如果系统信任厂商的证书或应用程序的哈希值，攻击者便可利用这些命令禁用安全启动。这使得在操作系统加载之前能够执行不受信任的 UEFI 代码。此类攻击将绕过标准安全措施和端点检测与响应（EDR）解决方案。研究人员已识别出多个来自不同厂商的受影响 UEFI Shell 应用程序。为缓解此风险，系统管理员必须应用硬件厂商提供的固件和软件更新。这些更新将用安全版本替换存在漏洞的应用程序。此外，更新并验证 UEFI DBX 可撤销对受损二进制文件的信任，从而防止其在启动过程中执行。