একটি ICMP প্যাকেট পাঠানোর মাধ্যমে সার্ভার UEFI ফার্মওয়্যারের একটি দূরবর্তী দুর্বলতার সুযোগ নেওয়া যেতে পারে।

বেশিরভাগ সার্ভার মাদারবোর্ডে ব্যবহৃত একটি ওপেন-সোর্স UEFI রেফারেন্স ইমপ্লিমেন্টেশন, TianoCore EDK II (EFI Development Kit II)-তে একটি গুরুতর দুর্বলতা (CVE-2026-97631) প্যাচ করা হয়েছে। এই দুর্বলতাটি PXE ড্রাইভারে বিদ্যমান এবং IPv4 বা IPv6 নেটওয়ার্কে নেটওয়ার্ক বুটের সময় বিশেষভাবে তৈরি করা ICMP প্যাকেট পাঠানোর মাধ্যমে এটিকে কাজে লাগানো যেতে পারে। এই আক্রমণের জন্য কোনো অথেনটিকেশনের প্রয়োজন হয় না এবং এটি একজন আক্রমণকারীকে অপারেটিং সিস্টেমে নিয়ন্ত্রণ হস্তান্তরের আগেই UEFI ফার্মওয়্যার প্রিভিলেজসহ কোড এক্সিকিউট করার সুযোগ দেয়। এটি UEFI Secure Boot ভেরিফাইড বুট মেকানিজমকে বাইপাস করতে এবং বুটের সময় ক্ষতিকারক কম্পোনেন্ট প্রবেশ করাতে ব্যবহার করা যেতে পারে।

সমস্যাটি UefiPxeBcDxe ড্রাইভারের ICMP মেসেজ হ্যান্ডলারে একটি বাফার ওভারফ্লোর কারণে ঘটে, যা PXE বুটিংয়ের জন্য ব্যবহৃত হয় এবং নেটওয়ার্ক ত্রুটি লগ করার জন্য নেটওয়ার্ক বুটের সময় ICMP প্যাকেট গ্রহণ করে। এই ওভারফ্লো ঘটে কারণ প্রাপ্ত ডেটার প্রকৃত আকার পরীক্ষা না করেই ত্রুটি বার্তাগুলো একটি নির্দিষ্ট ৫০৪-বাইট বাফারে রাখা হয়। যদি একটি ICMP প্যাকেটে ৫০৪ বাইটের বেশি ডেটা পাঠানো হয়, তাহলে ওভারফ্লোটি বাফারের শেষ সীমার বাইরে লেখা হয় এবং পরবর্তী স্ট্রাকচারগুলোর সাথে ওভারল্যাপ করে।

এই আক্রমণটি বৈশ্বিক নেটওয়ার্ক থেকে চালানো যেতে পারে – এর জন্য ভুক্তভোগীর আইপি অ্যাড্রেস জানা এবং পিএক্সই (PXE) বুটের মুহূর্তটি নির্ধারণ করতে পারাই যথেষ্ট। ব্যবহৃত সঠিক ফার্মওয়্যারটি জানা... সার্ভার ভুক্তভোগীর ক্ষেত্রে, একজন আক্রমণকারী একটি নির্দিষ্ট ফার্মওয়্যার বিল্ডের মেমরিতে স্ট্রাকচারগুলোর অবস্থান বিবেচনা করে একটি এক্সপ্লয়েট প্রস্তুত করতে পারে এবং সেই দুর্বলতাকে কাজে লাগিয়ে সুরক্ষার শূন্যতম স্তরে চলমান DXE (ড্রাইভার এক্সিকিউশন এনভায়রনমেন্ট) লেভেলে কোড এক্সিকিউট করতে পারে।

EDK II প্রকল্পটি ২০০৪ সালে ইন্টেল দ্বারা চালু করা হয়েছিল এবং এটি সার্ভার সিস্টেম, ডেটা সেন্টার এবং ক্লাউড প্রোভাইডারদের জন্য সমস্ত প্রধান ফার্মওয়্যার বিক্রেতারা ব্যবহার করে। অন্যান্য জিনিসের মধ্যে, এটি AMI, Insyde, এবং Phoenix ফার্মওয়্যারে ব্যবহৃত হয়। মাইক্রোসফটের Mu প্ল্যাটফর্মের উপর ভিত্তি করে তৈরি ফার্মওয়্যারেও দুর্বলতা বিদ্যমান, যা EDK II-এর একটি ফর্ক।

অ্যানথ্রোপিক এবং গুগলের প্রতিনিধিরা সমস্যাটি আবিষ্কার করেন এবং ২০২৭ সালের জানুয়ারিতে এটি সমন্বিতভাবে জনসমক্ষে প্রকাশের জন্য নির্ধারিত ছিল। তবে, তথ্যটি নির্ধারিত সময়ের আগেই প্রকাশ করতে হয়েছিল, কারণ AMI-এর একজন প্রকৌশলী ভুলবশত নিষেধাজ্ঞা লঙ্ঘন করে একটি সমাধানসহ পাবলিক পুল রিকোয়েস্ট প্রকাশ করে ফেলেন, যার ফলে দুর্বলতাটির স্বরূপ প্রকাশ হয়ে যায়।

উত্স: opennet.ru