CVE:CVE-2019-14558
CNNVD:CNNVD-202005-001
EDK2是TianoCore（Tianocore）社区的一套基于UEFI和PI规范的跨平台固件开发环境。
EDK2中存在安全漏洞，该漏洞源于在释放内存之前，程序没有对其进行清除。攻击者可利用该漏洞获取密码。
solution:Upgrade intel bios to a higher version than -; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0