Die Schwachstelle betrifft EDK2, eine quelloffene Referenzimplementierung der UEFI-Firmware, die als Grundlage für das BIOS zahlreicher Systeme dient. Es handelt sich um eine Lücke der Klasse „Preisgabe sensibler Informationen während der transienten Ausführung“. Gemeint sind Seitenkanalangriffe, bei denen der Prozessor Befehle spekulativ, also vorausschauend, ausführt und dabei Spuren hinterlässt, aus denen sich geschützte Daten rekonstruieren lassen. Für einen Angriff braucht der Angreifer lokalen Zugriff und bereits erhöhte Rechte auf dem System. Gelingt der Angriff, kann er Inhalte des SMRAM auslesen. Das ist ein besonders abgeschotteter Speicherbereich, den die Firmware für den System Management Mode nutzt und auf den selbst das Betriebssystem normalerweise keinen Zugriff hat. Die Folgen betreffen vor allem die Vertraulichkeit: Dort abgelegte Firmware-Daten und Geheimnisse können offengelegt werden.