{"id":184024,"date":"2026-10-28T23:40:36","date_gmt":"2026-10-28T21:40:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/udalyonnaya-uyazvimost-v-servernyh-uefi-proshivkah-ekspluatiruemaya-cherez-otpravku-icmp-paketa"},"modified":"2026-10-28T23:40:41","modified_gmt":"2026-10-28T21:40:41","slug":"remote-vulnerability-in-server-uefi-firmware-exploitable-by-sending-an-icmp-packet","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/remote-vulnerability-in-server-uefi-firmware-exploitable-by-sending-an-icmp-packet","title":{"rendered":"Vuln\u00e9rabilit\u00e9 distante dans les firmwares UEFI des serveurs, exploit\u00e9e par l'envoi de paquets ICMP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans TianoCore EDK II (Kit de D\u00e9veloppement EFI II), une mise en \u0153uvre de r\u00e9f\u00e9rence open source de l'UEFI utilis\u00e9e dans la plupart des cartes m\u00e8res de serveurs, une vuln\u00e9rabilit\u00e9 critique (CVE-2026-97631) a \u00e9t\u00e9 corrig\u00e9e. La vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le pilote PXE et peut \u00eatre exploit\u00e9e par l'envoi de paquets ICMP sp\u00e9cialement con\u00e7us lors du d\u00e9marrage r\u00e9seau dans des r\u00e9seaux IPv4 ou IPv6. L'attaque ne n\u00e9cessite pas d'authentification et permet \u00e0 un attaquant d'ex\u00e9cuter son code avec des privil\u00e8ges de micrologiciel UEFI \u00e0 un stade ant\u00e9rieur \u00e0 celui o\u00f9 le contr\u00f4le est transf\u00e9r\u00e9 au syst\u00e8me d'exploitation, ce qui peut \u00eatre utilis\u00e9 pour contourner le m\u00e9canisme de d\u00e9marrage s\u00e9curis\u00e9 UEFI Secure Boot et substituer des composants malveillants au stade de d\u00e9marrage.<\/p>\n

Le probl\u00e8me est caus\u00e9 par un d\u00e9bordement de tampon dans le gestionnaire de messages ICMP du pilote UefiPxeBcDxe, qui est utilis\u00e9 pour le d\u00e9marrage PXE et re\u00e7oit des paquets ICMP pendant le d\u00e9marrage r\u00e9seau pour enregistrer les erreurs r\u00e9seau. Le d\u00e9bordement se produit en pla\u00e7ant les messages d'erreur re\u00e7us dans un tampon fixe de 504 octets, sans v\u00e9rifier la taille r\u00e9elle des donn\u00e9es re\u00e7ues. En cas d'envoi de plus de 504 octets dans le paquet ICMP, la queue qui ne rentre pas dans le tampon est \u00e9crite au-del\u00e0 de celui-ci et chevauche les structures suivantes. <\/p>\n

Une attaque peut \u00eatre men\u00e9e depuis le r\u00e9seau mondial \u2014 il suffit de conna\u00eetre l'adresse IP de la victime et de pouvoir d\u00e9terminer le moment du d\u00e9marrage PXE. En connaissant quelle version du firmware est utilis\u00e9e sur le serveur<\/a> la victime, l'attaquant peut pr\u00e9parer un exploit en tenant compte de l'emplacement des structures en m\u00e9moire d'une version sp\u00e9cifique du micrologiciel et exploiter la vuln\u00e9rabilit\u00e9 pour ex\u00e9cuter du code au niveau DXE (Environnement d'Ex\u00e9cution des Pilotes), s'ex\u00e9cutant en mode de protection z\u00e9ro. <\/p>\n

Le projet EDK II a \u00e9t\u00e9 lanc\u00e9 en 2004 par Intel et est utilis\u00e9 par tous les grands fabricants de micrologiciels pour les syst\u00e8mes serveur, les centres de donn\u00e9es et les fournisseurs de cloud. Entre autres, il est utilis\u00e9 dans les micrologiciels AMI, Insyde et Phoenix. La vuln\u00e9rabilit\u00e9 est \u00e9galement pr\u00e9sente dans les micrologiciels bas\u00e9s sur la plateforme Mu de Microsoft, qui est un fork d'EDK II.<\/p>\n

Le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 par des repr\u00e9sentants des entreprises Anthropic et Google, et sa divulgation publique coordonn\u00e9e \u00e9tait pr\u00e9vue pour janvier 2027. Cependant, l'information a d\u00fb \u00eatre publi\u00e9e plus t\u00f4t, car un ing\u00e9nieur de l'entreprise AMI a accidentellement viol\u00e9 l'embargo et a publi\u00e9 une demande de tirage publique avec une correction, sur laquelle il \u00e9tait possible de comprendre la nature de la vuln\u00e9rabilit\u00e9.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 TianoCore EDK II (EFI Development Kit II), \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 UEFI, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u043d\u0441\u043a\u0438\u0445 \u043f\u043b\u0430\u0442, \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-97631). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435 PXE \u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 ICMP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432 \u0441\u0435\u0442\u044f\u0445 IPv4 \u0438\u043b\u0438 IPv6. \u0410\u0442\u0430\u043a\u0430 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184024","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vuln\u00e9rabilit\u00e9 \u00e0 distance dans les microprogrammes UEFI des serveurs, exploit\u00e9e via l'envoi de paquets ICMP | ProHoster","description":"Une vuln\u00e9rabilit\u00e9 critique (CVE-2026-97631) a \u00e9t\u00e9 corrig\u00e9e dans TianoCore EDK II (EFI Development Kit II), l'impl\u00e9mentation de r\u00e9f\u00e9rence open source d'UEFI utilis\u00e9e dans la plupart des cartes m\u00e8res de serveurs.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/remote-vulnerability-in-server-uefi-firmware-exploitable-by-sending-an-icmp-packet","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 ICMP-\u043f\u0430\u043a\u0435\u0442\u0430 | ProHoster","og:description":"\u0412 TianoCore EDK II (EFI Development Kit II), \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 UEFI, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u043d\u0441\u043a\u0438\u0445 \u043f\u043b\u0430\u0442, \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-97631).","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/remote-vulnerability-in-server-uefi-firmware-exploitable-by-sending-an-icmp-packet","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-28T21:40:36+00:00","article:modified_time":"2026-10-28T21:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184024","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=184024"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184024\/revisions"}],"predecessor-version":[{"id":184025,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184024\/revisions\/184025"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=184024"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=184024"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=184024"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}