Flaw de ejecución de código en firmware UEFI afecta a la mayoría de los servidores del planeta
ars ·
Se ha identificado una vulnerabilidad crítica de ejecución de código, CVE-2026-97631, en el firmware de código abierto TianoCore EDK II utilizado por la mayoría de los proveedores de servidores a nivel mundial. Con una gravedad de 9,5 sobre 10, esta falla permite a los atacantes ejecutar código malicioso temprano en el proceso de arranque, antes de que puedan activarse defensas como Secure Boot y TPM. El error consiste en un desbordamiento de búfer de hace 16 años en el controlador de red PXE que no limita las copias de memoria para los mensajes de error ICMP durante el arranque por red. Aunque la carga útil inicial carece de persistencia, permite a los atacantes instalar otros componentes maliciosos que se ejecutan en cada inicio. La vulnerabilidad fue divulgada prematuramente después de que un proveedor de hardware publicara una corrección, lo que llevó a los investigadores a publicar un aviso público antes de la fecha programada para enero. La explotación requiere acceso de bajo nivel a una red local y conocimiento específico de la configuración del sistema objetivo, lo que limita su uso principalmente a insiders o actores de amenazas avanzados. Grandes empresas tecnológicas, incluidas Intel y Arm, han declarado que sus productos directos no están afectados, aunque muchos OEM dependen de la base de código vulnerable de EDK2. Se recomienda a las organizaciones consultar con los fabricantes de firmware y considerar deshabilitar las capacidades de arranque por red como una mitigación temporal.
ars