Falha de execução de código em firmware UEFI afeta a maioria dos servidores do planeta
ars ·
Uma vulnerabilidade crítica de execução de código, CVE-2026-97631, foi identificada no firmware de código aberto TianoCore EDK II, utilizado pela maioria dos fornecedores de servidores em todo o mundo. Com pontuação de gravidade 9,5 de 10, essa falha permite que invasores executem código malicioso logo no início do processo de inicialização, antes que defesas como Secure Boot e TPM possam ser ativadas. O bug é um estouro de buffer de 16 anos no driver de rede PXE que não limita as cópias de memória para mensagens de erro ICMP durante a inicialização pela rede. Embora a carga útil inicial não tenha persistência, ela permite que os invasores instalem outros componentes maliciosos que são executados a cada inicialização. A vulnerabilidade foi divulgada prematuramente após um fornecedor de hardware publicar uma correção, levando pesquisadores a lançar um aviso público antes da data prevista para janeiro. A exploração requer acesso de baixo nível a uma rede local e conhecimento específico das configurações do sistema alvo, limitando seu uso principalmente a insiders ou atores de ameaças avançados. Grandes empresas de tecnologia, incluindo Intel e Arm, afirmaram que seus produtos diretos não são afetados, embora muitos OEMs dependam da base de código EDK2 vulnerável. As organizações são aconselhadas a verificar com os fabricantes de firmware e considerar desativar as capacidades de inicialização pela rede como uma mitigação temporária.
ars