ניתן לנצל פגיעות מרוחקת בקושחת UEFI של שרת על ידי שליחת חבילת ICMP.

פגיעות קריטית (CVE-2026-97631) תוקנה ב-TianoCore EDK II (ערכת פיתוח EFI II), יישום ייחוס UEFI בקוד פתוח המשמש ברוב לוחות האם של השרתים. הפגיעות קיימת במנהל ההתקן PXE וניתן לנצל אותה על ידי שליחת מנות ICMP בעלות מבנה מיוחד במהלך אתחול רשת ברשתות IPv4 או IPv6. ההתקפה אינה דורשת אימות ומאפשרת לתוקף לבצע קוד עם הרשאות קושחה של UEFI לפני שהשליטה מועברת למערכת ההפעלה. ניתן להשתמש בכך כדי לעקוף את מנגנון האתחול המאומת של UEFI Secure Boot ולהכניס רכיבים זדוניים במהלך האתחול.

הבעיה נגרמת עקב גלישת מאגר במטפל הודעות ICMP במנהל ההתקן UefiPxeBcDxe, המשמש לאתחול PXE ומקבל מנות ICMP במהלך אתחול הרשת כדי לתעד שגיאות רשת. הגלישה מתרחשת מכיוון שהודעות שגיאה שהתקבלו ממוקמות במאגר קבוע של 504 בתים מבלי לבדוק את הגודל האמיתי של הנתונים שהתקבלו. אם נשלחים יותר מ-504 בתים במאגר ICMP, הגלישה נכתבת מעבר לסוף המאגר וחופפת למבנים עוקבים.

ניתן לבצע את ההתקפה מהרשת הגלובלית – מספיק לדעת את כתובת ה-IP של הקורבן ולקבוע את רגע האתחול באמצעות PXE. ידיעת הקושחה המדויקת שבה נעשה שימוש שרת כקורבן, תוקף יכול להכין ניצול לרעה תוך התחשבות במיקום המבנים בזיכרון של גרסת קושחה ספציפית ולנצל את הפגיעות כדי לבצע קוד ברמת DXE (סביבת ביצוע מנהלי התקנים), תוך הפעלת טבעת ההגנה האפסית.

פרויקט EDK II נפתח בשנת 2004 על ידי אינטל והוא משמש את כל ספקי הקושחה הגדולים עבור מערכות שרתים, מרכזי נתונים וספקי ענן. בין היתר, הוא משמש בקושחה של AMI, Insyde ו-Phoenix. פגיעויות קיימות גם בקושחה המבוססת על פלטפורמת Mu של מיקרוסופט, שהיא מזלג של EDK II.

הבעיה התגלתה על ידי נציגים מ-Anthropic ו-Google ותוכננה לחשיפה מתואמת לציבור בינואר 2027. עם זאת, המידע נאלץ להתפרסם מוקדם מכיוון שמהנדס מ-AMI הפר בטעות את האמברגו ופרסם בקשת משיכה לציבור עם תיקון, שחשף את אופי הפגיעות.

מקור: OpenNet.ru