Правозащитники по всему миру сталкиваются с бременем реагирования на еще одну неисправимую уязвимость в плане кодового исполнения, на этот раз в рамках программного обеспечения, используемого большинством мировых поставщиков серверов и центров данных. Уязвимость, которая составляет 9,5 из 10 баллов, расположена в базе кодовых данных TianoCore EDK II — открытом источнике, который разработчики аппаратных средств и поставщики облаков используют для создания программного обеспечения UEFI, которое работает во время последовательности загрузки. В прошлом году представитель Форума ЮЕФИ назвал EDK2 наиболее предпочтительным решением/осуществлением спецификаций МСЕЛИ. Практически все поставщики UEFI (иногда именуемые IBVs или независимыми поставщиками BIOS), включая AMI, Insyde и Fhoenix, широко используют справочный код. Проект Mu, Microsoft/Smonics затвердел вилку EDK2, также использовал код с уязвимым компонентом. Уязвимость, выявленная как CVE-2026-97631, является недостатком в памяти компонента КККП, который нападавшие могут использовать для выполнения злоумышленного кода, проходящего до операционной системы и программного обеспечения, может обеспечить защиту, например защищенный бутерброд, что создает цепочку доверия для всех кодов, включая надежный модуль платформы (TPM), загруженный во время ботинок. В то время как окончательные виды полезной нагрузки, поставленные CVE-2026-97631, не имеют стойкости - что означает их использование только один раз, они могут дать нападавшим…
Большинство серверов на планете уязвимы перед этим кодом-испытанием
Критически важный недостаток в программном обеспечении UEFI, используемом большинством поставщиков серверов и центров данных, приводит к тому, что нападающие начинают выполнять коды на раннем этапе процесса загрузки.
