Безопасность
В TianoCore EDK II исправили уязвимость для выполнения кода при сетевой загрузке
В реализации UEFI TianoCore EDK II устранена CVE-2026-97631: специально подготовленные ICMP-пакеты позволяют выполнить код до запуска ОС без аутентификации.
По данным «Хабр Новости», уязвимость находится в драйвере сетевой загрузки UefiPxeBcDxe и затрагивает IPv4 и IPv6. Обработчик помещает ICMP-сообщения в буфер размером 504 байта без проверки длины, что позволяет перезаписать соседние структуры памяти.
Выполнение кода с привилегиями прошивки может использоваться для обхода UEFI Secure Boot и внедрения вредоносных компонентов при загрузке. EDK II применяется в прошивках AMI, Insyde и Phoenix; проблема также затрагивает Microsoft Mu — ответвление EDK II.
Раскрытие планировали на январь 2027 года, но перенесли после того, как инженер AMI случайно опубликовал публичный запрос на внесение исправления.
- Атака не требует аутентификации
- Уязвимый обработчик использует буфер размером 504 байта
- Эксплуатация возможна во время PXE-загрузки
Источники
- Хабр Новости: Раскрыта уязвимость CVE-2026-97631, позволяющая выполнить произвольный код в прошивке UEFI серверных материнских плат · 7 ноября 2026, 08:13
Текст подготовлен автоматически по материалам источников и может содержать неточности.