Критически важный 16-летний UEFI Flaw может пропустить код перед защищенным бутом на серверах сетевого скачивания

Критический 16-летний недостаток в EDK II, открытый код, который большинство разработчиков аппаратных средств используют для создания программного обеспечения UEFI, может позволить нападавшему запустить код на машине до нагрузки операционной системы, но только во время работы машины над сетью. UEFI — это программное обеспечение, которое работает сначала при включении компьютера до начала работы операционной системы. Нападавший, который может достать машину поддельным сетевым сообщением во время такого сетевого ботинка, может повесить багажник или с помощью работы, приспособленной к точному изготовлению программы, запустить свой собственный код до защиты бута и других стартовых защитных устройств. Нападающему не нужен пароль и доступ к машине, но он должен добраться до сети в коротком окне, когда она заряжается таким образом. Красная Шляпа и SUSE, которые оба пересылают затронутый код, оценили этот недостаток как один из нападавших, эксплуатируемых с прилегающей сетевой позиции, а не через открытый Интернет. 22 октября проект "TianoCore" ("Тианокоре") опубликовал рекомендацию и оценил этот недостаток как CVE-2026-97631, 9,5 из 10. Код-фикс существует, но пока нет стабильного выпуска EDK II содержит его, и в консультативном списке все еще не содержится зашифрованной версии, так что большинству пользователей сегодня нечего устанавливать. То, что Flaw позволяет нападавшему сделать. Это буферное дополнение в сетевом коде EDK II, известном как PXE. Во время сапога PXE машина…