UEFI फर्मवेयर में कोड निष्पादन दोष पृथ्वी पर अधिकांश सर्वरों को प्रभावित करता है
ars ·
UEFI फर्मवेयर में एक गंभीर कोड-एक्जीक्यूशन दोष, जिसे CVE-2026-97631 के रूप में पहचाना गया है, दुनिया भर के अधिकांश सर्वर वेंडर्स द्वारा उपयोग किए जाने वाले TianoCore EDK II ओपन-सोर्स फर्मवेयर में पाया गया है। इसकी गंभीरता 10 में से 9.5 रेट की गई है, और यह हमलावरों को सुरक्षित बूट (Secure Boot) और TPM जैसे सुरक्षा उपाय सक्रिय होने से पहले बूट प्रक्रिया के शुरुआती चरण में मालिशियस कोड चलाने की अनुमति देता है। यह बग PXE नेटवर्क ड्राइवर में एक 16 वर्ष पुरानी बफर ओवरफ्लो समस्या है, जो नेटवर्क बूटिंग के दौरान ICMP त्रुटि संदेशों के लिए मेमोरी कॉपीज को सीमित करने में विफल रहता है। हालांकि प्रारंभिक पैलोड में स्थायित्व (persistence) नहीं है, लेकिन यह हमलावरों को अन्य मालिशियस घटकों को इंस्टॉल करने की अनुमति देता है जो हर स्टार्टअप पर चलते हैं। इस कमजोरी का खुलासा समय से पहले हुआ जब एक हार्डवेयर वेंडोर ने एक समाधान प्रकाशित किया, जिसके बाद शोधकर्ताओं ने निर्धारित जनवरी की तारीख से पहले एक सार्वजनिक चेतावनी जारी की। एक्सप्लॉइटेशन के लिए स्थानीय नेटवर्क तक निम्न-स्तरीय पहुंच और लक्षित सिस्टम कॉन्फ़िगरेशन की विशिष्ट जानकारी की आवश्यकता होती है, जिससे इसका उपयोग मुख्य रूप से आंतरिक कर्मचारियों या उन्नत खतरा अभिकरणों तक ही सीमित हो जाता है। इंटेल और आर्म सहित प्रमुख तकनीकी कंपनियों ने घोषणा की है कि उनके सीधे उत्पाद प्रभावित नहीं हैं, हालांकि कई OEMs कमजोर EDK2 कोडबेस पर निर्भर हैं। संगठनों को फर्मवेयर निर्माताओं से संपर्क करने और अस्थायी राहत के रूप में नेटवर्क बूट क्षमताओं को अक्षम करने पर विचार करने की सलाह दी जाती है।
ars