Kritična ranjivost u EDK2 UEFI firmveru pogađa većinu servera
Propust CVE-2026-97631 u ICMP parseru EDK2 mrežnog steka star je 16 godina i ima ocenu 9,5 od 10. Pogađa servere koji se podižu preko lokalne mreže, a ispravka zahteva nadogradnju firmvera.
U TianoCore EDK II, otvorenoj bazi za UEFI firmver, otkriven je propust CVE-2026-97631 sa ocenom 9,5 od 10. Reč je o prekoračenju bafera u komponenti za ICMP poruke, što omogućava izvršavanje koda pre podizanja operativnog sistema i pre zaštita poput Secure Boot i TPM.
EDK2 koriste gotovo svi dobavljači UEFI firmvera, uključujući AMI, Insyde, Phoenix i Microsoftov Project Mu. Ranjivost je u PXE-Base Code drajveru, koji se koristi kod mrežnog podizanja. Napadač sa pristupom lokalnoj mreži može tokom tog procesa izvršiti kod u najvišem nivou ovlašćenja. Nema dokaza da propust omogućava početni ulaz u mrežu.
Ranjivost su otkrili Alex Matrosov iz Anthropic i Dan Holmes iz Google. Koordinisano objavljivanje bilo je planirano za januar, ali je AMI prošlog meseca objavio zakrpu, pa je TianoCore Project prošle nedelje objavio saopštenje. Pošto je kod zakrpe javno dostupan, očekuje se brza izrada napadačkog koda.
Intel navodi da nijedan njihov komercijalni proizvod pod podrškom nije pogođen i napominje da OEM proizvođači mogu da integrišu pogođenu funkcionalnost. Arm kaže da ranjivost nije direktno primenljiva na njihov portfolio. Istraživač Jesse Michael iz Eclypsium kaže da je osnovna zakrpa firmvera dovoljna, bez opoziva ključeva.
Šta uraditi - Proveriti kod proizvođača servera da li je dostupna nadogradnja firmvera koja rešava CVE-2026-97631. - Dati prioritet serverima koji koriste PXE mrežno podizanje. - Pratiti saopštenja proizvođača i primeniti ispravke čim budu objavljene.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove