Code-Ausführungsfehler in UEFI-Firmware betrifft die meisten Server weltweit
ars ·
Eine kritische Schwachstelle zur Codeausführung, CVE-2026-97631, wurde im TianoCore EDK II identifiziert, einer Open-Source-Firmware, die von den meisten Serverherstellern weltweit verwendet wird. Mit einem Schweregrad von 9,5 von 10 ermöglicht dieser Fehler Angreifern, bösartigen Code früh im Bootprozess auszuführen, bevor Abwehrmechanismen wie Secure Boot und TPM aktiviert werden können. Der Bug ist ein 16 Jahre alter Pufferüberlauf im PXE-Netzwerktreiber, der bei Netzwerkstarts keine Begrenzung für Speicher kopien von ICMP-Fehlermeldungen vornimmt. Obwohl das initiale Payload keine Persistenz aufweist, ermöglicht es Angreifern, andere schädliche Komponenten zu installieren, die bei jedem Start ausgeführt werden. Die Schwachstelle wurde vorzeitig offengelegt, nachdem ein Hardwarehersteller einen Fix veröffentlicht hatte, was Forscher dazu veranlasste, eine öffentliche Warnung vor dem geplanten Januar-Datum herauszugeben. Die Ausnutzung erfordert Low-Level-Zugriff auf ein lokales Netzwerk und spezifisches Wissen über die Konfiguration der Zielsysteme, was die Nutzung hauptsächlich auf Insider oder fortgeschrittene Bedrohungsakteure beschränkt. Große Technologieunternehmen wie Intel und Arm haben erklärt, dass ihre direkten Produkte nicht betroffen sind, obwohl viele OEMs auf die anfällige EDK2-Codebasis zurückgreifen. Organisationen wird geraten, sich mit Firmware-Herstellern in Verbindung zu setzen und Network Boot als vorübergehende Maßnahme zu deaktivieren.
ars