Көптеген сервер аналық платаларында қолданылатын ашық бастапқы коды бар UEFI анықтамалық іске асыру TianoCore EDK II (EFI Development Kit II) жүйесінде маңызды осалдық (CVE-2026-97631) түзетілді. Осалдық PXE драйверінде бар және IPv4 немесе IPv6 желілерінде желіні жүктеу кезінде арнайы жасалған ICMP пакеттерін жіберу арқылы пайдаланылуы мүмкін. Шабуыл аутентификацияны қажет етпейді және шабуылдаушыға басқару операциялық жүйеге берілмес бұрын UEFI микробағдарламалық жасақтама артықшылықтары бар кодты орындауға мүмкіндік береді. Мұны UEFI Secure Boot тексерілген жүктеу механизмін айналып өту және жүктеу кезінде зиянды компоненттерді енгізу үшін пайдалануға болады.
Мәселе UefiPxeBcDxe драйверіндегі ICMP хабарлама өңдегішіндегі буфердің толып кетуінен туындайды, ол PXE жүктеу үшін қолданылады және желілік жүктеу кезінде желілік қателерді тіркеу үшін ICMP пакеттерін қабылдайды. Толып кету алынған қате хабарламалары алынған деректердің нақты өлшемін тексермей, бекітілген 504 байттық буферге орналастырылғандықтан орын алады. Егер ICMP пакетінде 504 байттан астам жіберілсе, толып кету буфердің соңынан тыс жазылады және кейінгі құрылымдармен қабаттасады.
Шабуылды жаһандық желіден жасауға болады – жәбірленушінің IP мекенжайын білу және PXE жүктеу сәтін анықтау жеткілікті. Қолданылған нақты микробағдарламаны білу сервер Зардап шегуші белгілі бір микробағдарламаның жадындағы құрылымдардың орналасуын ескере отырып, эксплойт дайындай алады және осалдықты пайдаланып, қорғаныстың нөлдік сақинасында жұмыс істейтін DXE (Драйверді орындау ортасы) деңгейінде кодты орындай алады.
EDK II жобасы 2004 жылы Intel компаниясымен ашылды және оны серверлік жүйелер, деректер орталықтары және бұлттық провайдерлер үшін барлық ірі микробағдарлама жеткізушілері пайдаланады. Басқа нәрселермен қатар, ол AMI, Insyde және Phoenix микробағдарламаларында қолданылады. Осалдықтар EDK II-нің бір бөлігі болып табылатын Microsoft Mu платформасына негізделген микробағдарламаларда да бар.
Мәселені Anthropic және Google өкілдері анықтады және 2027 жылдың қаңтарында үйлестірілген жария ету жоспарланған болатын. Дегенмен, ақпарат ертерек жариялануға мәжбүр болды, себебі AMI инженері кездейсоқ эмбаргоны бұзып, осалдықтың сипатын анықтайтын түзетуі бар жария сұранысты жариялады.
Ақпарат көзі: opennet.ru
