Уязвимость в прошивке UEFI угрожает цепочке доверия серверов по всему миру
ars ·
Критическая уязвимость выполнения кода CVE-2026-97631 обнаружена в прошивке TianoCore EDK II с открытым исходным кодом, используемой большинством мировых производителей серверов. Имея уровень серьезности 9,5 из 10, эта ошибка позволяет злоумышленникам выполнять вредоносный код на ранних этапах процесса загрузки, до активации таких средств защиты, как Secure Boot и TPM. Уязвимость представляет собой 16-летнюю ошибку переполнения буфера в драйвере сети PXE, которая не ограничивает копирование памяти для сообщений об ошибках ICMP во время сетевой загрузки. Хотя первоначальный полезная нагрузка не обеспечивает постоянства, она позволяет злоумышленникам устанавливать другие вредоносные компоненты, запускаемые при каждой загрузке системы. Уязвимость была раскрыта досрочно после того, как один из производителей оборудования опубликовал исправление, что побудило исследователей выпустить публичное предупреждение раньше запланированной даты в январе. Для эксплуатации требуется низкий уровень доступа к локальной сети и специфические знания о конфигурации целевых систем, что ограничивает применение уязвимости преимущественно инсайдерами или продвинутыми злоумышленниками. Крупные технологические компании, включая Intel и Arm, заявили, что их прямые продукты не затронуты, хотя многие OEM-производители полагаются на уязвимую базу кода EDK2. Организациям рекомендуется связаться с производителями прошивок и рассмотреть возможность отключения возможностей сетевой загрузки в качестве временной меры защиты.
ars