Vulnerabilità nell'UEFI: la catena di fiducia dei server mondiali è compromessa
ars ·
È stata identificata una grave vulnerabilità di esecuzione di codice, CVE-2026-97631, nel firmware open-source TianoCore EDK II utilizzato dalla maggior parte dei fornitori di server in tutto il mondo. Con un punteggio di gravità di 9,5 su 10, questa falla consente agli attaccanti di eseguire codice malevolo all'inizio del processo di avvio, prima che le difese come Secure Boot e TPM possano attivarsi. Il bug è un overflow di buffer risalente a 16 anni presente nel driver di rete PXE, che non limita correttamente le copie di memoria per i messaggi di errore ICMP durante l'avvio di rete. Sebbene il payload iniziale non garantisca la persistenza, permette agli attaccanti di installare altri componenti dannosi che vengono eseguiti ad ogni avvio. La vulnerabilità è stata divulgata prematuramente dopo che un fornitore hardware ha pubblicato una correzione, spingendo i ricercatori a rilasciare un avviso pubblico prima della data prevista per gennaio. Lo sfruttamento richiede un accesso di basso livello a una rete locale e una conoscenza specifica delle configurazioni dei sistemi target, limitandone l'uso principalmente agli insider o ad attori delle minacce avanzati. Grandi aziende tecnologiche, tra cui Intel e Arm, hanno dichiarato che i loro prodotti diretti non sono interessati, sebbene molti OEM si affidino alla base di codice EDK2 vulnerabile. Si consiglia alle organizzazioni di verificare con i produttori di firmware e di considerare la disabilitazione delle funzionalità di avvio di rete come misura di mitigazione temporanea.
ars