Kritična ranjivost (CVE-2026-97631) je ispravljena u TianoCore EDK II (EFI Development Kit II), referentnoj implementaciji otvorenog koda UEFI koja se koristi u većini matičnih ploča servera. Ranjivost postoji u PXE drajveru i može se iskoristiti slanjem posebno kreiranih ICMP paketa tokom pokretanja mreže na IPv4 ili IPv6 mrežama. Napad ne zahtijeva autentifikaciju i omogućava napadaču da izvrši kod s UEFI firmver privilegijama prije nego što se kontrola prenese na operativni sistem. Ovo se može koristiti za zaobilaženje mehanizma verifikovanog pokretanja UEFI Secure Boot i umetanje zlonamjernih komponenti tokom pokretanja.
Problem je uzrokovan prekoračenjem bafera u rukovaocu ICMP porukama u UefiPxeBcDxe drajveru, koji se koristi za PXE pokretanje i prima ICMP pakete tokom pokretanja mreže za evidentiranje mrežnih grešaka. Prekoračenje se javlja jer se primljene poruke o greškama smještaju u fiksni bafer od 504 bajta bez provjere stvarne veličine primljenih podataka. Ako se u ICMP paketu pošalje više od 504 bajta, prekoračenje se zapisuje iza kraja bafera i preklapa se sa sljedećim strukturama.
Napad se može izvesti s globalne mreže – dovoljno je znati IP adresu žrtve i moći odrediti trenutak PXE pokretanja. Poznavanje tačnog firmvera koji se koristi na server Kao žrtva, napadač može pripremiti ranjivost uzimajući u obzir smještaj struktura u memoriji određene verzije firmvera i iskoristiti ranjivost za izvršavanje koda na DXE (Driver Execution Environment) nivou, radeći u nultom prstenu zaštite.
Projekat EDK II je pokrenuo Intel 2004. godine, a koriste ga svi glavni proizvođači firmvera za serverske sisteme, centre podataka i cloud provajdere. Između ostalog, koristi se u AMI, Insyde i Phoenix firmverima. Ranjivosti postoje i u firmveru zasnovanom na Microsoftovoj Mu platformi, koja je ogranak EDK II.
Problem su otkrili predstavnici Anthropica i Googlea, a koordinirano javno objavljivanje je bilo zakazano za januar 2027. Međutim, informacije su morale biti objavljene ranije jer je inženjer iz AMI-ja slučajno prekršio embargo i objavio javni zahtjev za povlačenjem s ispravkom, koja je otkrila prirodu ranjivosti.
izvor: opennet.ru
