UEFI固件中的代码执行漏洞威胁全球大多数服务器
ars ·
TianoCore EDK II开源固件中发现了一个关键代码执行漏洞（CVE-2026-97631），该固件被全球大多数服务器供应商使用。此漏洞严重程度评分为9.5/10，允许攻击者在安全启动和TPM等防御机制激活之前的早期启动阶段执行恶意代码。该缺陷是一个存在了16年的缓冲区溢出问题，源于PXE网络驱动程序在网络启动过程中处理ICMP错误消息时未能限制内存复制。尽管初始载荷不具备持久性，但它使攻击者能够安装其他在每次启动时运行的恶意组件。由于一家硬件厂商提前发布了修复程序，研究人员被迫在预定的一月日期之前公开发布了安全公告。利用该漏洞需要访问本地网络的低级权限以及对目标系统配置的具体了解，因此主要限于内部人员或高级威胁行为者。英特尔和Arm等主要科技公司表示其直接产品不受影响，但许多OEM厂商依赖存在漏洞的EDK2代码库。建议组织联系固件制造商，并考虑暂时禁用网络启动功能作为缓解措施。
ars