Уязвимость в кодовой базе прошивки UEFI, отвечающей за загрузку сетевых серверов, может позволить злоумышленникам выполнять вредоносный код.
Содержание.
Критическая уязвимость в кодовой базе прошивки UEFI, отвечающей за загрузку сетевых серверов, может позволить злоумышленникам выполнять вредоносный код. Слишком раннее распространение исправления только усугубило ситуацию.
В середине октября 2026 года обнаружение серьезных уязвимостей в широко используемом языке программирования PHP вызвало обеспокоенность. Злоумышленники, предположительно, уже активно используют эти уязвимости, известные как php2shell, и пытаются получить контроль над целыми серверами. По предварительным данным, только в Германии под воздействие этих проблем попали около четырех миллионов сервисов.
Уязвимость в компоненте прошивки UEFI.
Теперь стала известна еще одна серьезная уязвимость в системе безопасности, которая, предположительно, затрагивает значительную часть серверов по всему миру. Речь идет об уязвимости в EDK II, открытом исходном коде, который служит основой для многих UEFI-прошивок. Эта прошивка является современным преемником BIOS и запускается при включении компьютера первым, еще до операционной системы. По данным Ars Technica, большинство производителей UEFI, такие как AMI, Insyde и Phoenix, используют этот код.
Уязвимость в EDK II (CVE-2026-97631), получившая оценку 9,5 из 10 по шкале CVSS 4.0, находится конкретно в коде ICMP, используемом для сетевой загрузки PXE. Технология PXE позволяет компьютерам запускаться через сеть, а не с локального жесткого диска или SSD. В компаниях эта функция используется для централизованной настройки и обслуживания большого количества компьютеров.
Затронуты только устройства, использующие технологию PXE для загрузки.
Неправильная настройка ограничения объема памяти при запуске системы таким способом (через PXE) может позволить злоумышленникам выполнять свой код до того, как операционная система и механизмы защиты, такие как Secure Boot, начнут работу. Для этого злоумышленникам необходим доступ к соответствующей сети. Кроме того, компьютеры, загружающиеся с жесткого диска или SSD, не подвержены этой проблеме.
Пока обновление прошивки не достигнет устройств, администраторам следует проверить, запускаются ли серверы и сетевые устройства через PXE, а также основана ли прошивка на EDK II, как рекомендует компания Dr. Web. Если функция PXE не требуется, ее следует отключить до выхода обновления. В противном случае администраторы должны изолировать сеть загрузки, чтобы рабочие станции и устройства в гостевой сети не могли отправлять пакеты данных.
Раннее исправление ошибок облегчает проведение атак.
Усложняет устранение уязвимости, которая существует уже 16 лет, очевидная недостаточная координация действий по ее исправлению. Так, авторы обнаружения этой уязвимости, Алекс Матросов из компании Anthropic и Дэн Холмс-Митра из Google, изначально планировали сохранить информацию об этом открытии в секрете до января 2027 года. Однако, уже в середине октября 2026 года была опубликована информация о предложенном исправлении, которая, потенциально, могла предоставить злоумышленникам сведения о том, где именно находилась ошибка.
Эта статья впервые была опубликована на сайте t3n.de.
(Марко Энглиен)
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале