Безопасность
В EDK II обнаружили критическую уязвимость сетевой загрузки UEFI
По данным iXBT, уязвимость CVE-2026-97631 в TianoCore EDK II позволяет атакующему из локальной сети выполнить код до загрузки ОС на системах с PXE.
Исследователи Anthropic и Google обнаружили ошибку обработки ICMP-сообщений в драйвере PXE, получившую оценку 9,5 из 10, сообщает iXBT. Переполнение буфера позволяет выполнить код на уровне прошивки UEFI до срабатывания Secure Boot, однако эксплуатация требует точного знания адресного пространства прошивки.
По данным издания, раскрытие планировали на январь 2027 года, но AMI раньше времени опубликовала описание ошибки и исправление, после чего TianoCore выпустил официальное уведомление. Патч доступен, однако распространение обновлений прошивок может занять месяцы.
Уязвимость затрагивает системы с сетевой загрузкой PXE, а не обычной загрузкой с диска; временной мерой названо отключение PXE.
- Оценка критичности: 9,5 из 10
- Для атаки нужен доступ к локальной сети
Источники
- iXBT: Критическая 9,5-балльная уязвимость в UEFI ставит под удар большинство серверов планеты · 31 октября 2026, 00:14
Текст подготовлен автоматически по материалам источников и может содержать неточности.