Обнаружена критическая уязвимость в UEFI миллионов компьютеров и серверов
Баку, 29 октября, АЗЕРТАДЖ
В прошивках UEFI, используемых в миллионах компьютеров и серверов по всему миру, обнаружена критическая уязвимость, которая позволяет потенциально выполнять вредоносный код еще до запуска основных механизмов защиты системы.
Как сообщает АЗЕРТАДЖ со ссылкой на сайт Ars Technica, уязвимость CVE-2026-97631 выявлена в TianoCore EDK II - программной платформе с открытым исходным кодом, на основе которой многие производители разрабатывают прошивки UEFI. Проблема также может затрагивать отдельные решения, созданные на базе этой платформы, включая Project Mu от Microsoft.
Уязвимость получила оценку опасности 9,5 балла из 10. Она связана с ошибкой обработки сетевых сообщений в компоненте PXE-Base Code, который отвечает за загрузку компьютера через сеть.
Для проведения атаки злоумышленнику необходимо иметь доступ к локальной сети и отправить устройству специально сформированное сообщение. Это может привести к сбою при запуске системы или позволить выполнить вредоносный код с высокими привилегиями.
В результате атаки возможно нарушение механизма безопасной загрузки, предназначенного для предотвращения запуска непроверенного программного обеспечения. При этом сам вредоносный код не сохраняется автоматически после перезагрузки, но может использоваться для установки других вредоносных компонентов.
Уязвимость представляет угрозу прежде всего для устройств, которые используют сетевую загрузку PXE и соответствующие уязвимые версии прошивок. Компьютеры, загружающиеся с внутренних накопителей, не подвержены этой атаке.
Специалисты рекомендуют организациям проверить используемые версии прошивок, обратиться к производителям оборудования за информацией об обновлениях и при возможности временно отключить сетевую загрузку.
Использование технологий TPM и Secure Boot также остается важным элементом защиты, однако само по себе не устраняет выявленную уязвимость.
Другие новости раздела
