Ихэнх серверийн эх хавтан дээр ашиглагддаг нээлттэй эхийн UEFI лавлагааны хэрэгжилт болох TianoCore EDK II (EFI Development Kit II)-д чухал эмзэг байдал (CVE-2026-97631)-ийг нөхсөн. Эмзэг байдал нь PXE драйверт байдаг бөгөөд IPv4 эсвэл IPv6 сүлжээнд сүлжээ ачаалах үед тусгайлан бүтээсэн ICMP пакетуудыг илгээх замаар ашиглаж болно. Халдлага нь баталгаажуулалт шаарддаггүй бөгөөд халдагч үйлдлийн системд хяналт шилжихээс өмнө UEFI firmware эрх бүхий кодыг ажиллуулах боломжийг олгодог. Үүнийг UEFI Secure Boot баталгаажсан ачаалах механизмыг тойрч гарах, ачаалах үед хортой бүрэлдэхүүн хэсгүүдийг оруулахад ашиглаж болно.
Энэ асуудал нь UefiPxeBcDxe драйвер дахь ICMP мессеж боловсруулагч дахь буферийн халилтаас үүдэлтэй бөгөөд энэ нь PXE ачаалахад ашиглагддаг бөгөөд сүлжээ ачаалах үед ICMP пакетуудыг хүлээн авч, сүлжээний алдааг бүртгэдэг. Хүлээн авсан алдааны мессежүүдийг хүлээн авсан өгөгдлийн бодит хэмжээг шалгалгүйгээр тогтмол 504 байт буферт байрлуулснаас болж халилт үүсдэг. Хэрэв ICMP пакетт 504-өөс дээш байт илгээгдсэн бол халилт нь буферийн төгсгөлөөс цааш бичигдэж, дараагийн бүтэцтэй давхцдаг.
Халдлагыг дэлхийн сүлжээнээс хийж болно - хохирогчийн IP хаягийг мэдэж, PXE ачаалах мөчийг тодорхойлоход хангалттай. Ашигласан програм хангамжийг яг таг мэдэх сервер Хохирогч халдагч нь тодорхой програм хангамжийн бүтээлтийн санах ойд бүтцийн байршлыг харгалзан эксплойт бэлтгэж, эмзэг байдлыг ашиглан хамгаалалтын тэг цагирагт ажиллаж байгаа DXE (Драйверын гүйцэтгэлийн орчин) түвшинд кодыг гүйцэтгэх боломжтой.
EDK II төслийг 2004 онд Intel компани нээсэн бөгөөд серверийн систем, дата төв, үүлэн үйлчилгээ үзүүлэгчдэд зориулсан бүх томоохон програм хангамж үйлдвэрлэгчид ашигладаг. Бусад зүйлсийн дотор үүнийг AMI, Insyde, болон Phoenix програм хангамжид ашигладаг. Эмзэг байдал нь EDK II-ийн нэг хэсэг болох Microsoft-ын Mu платформ дээр суурилсан програм хангамжид бас байдаг.
Энэ асуудлыг Anthropic болон Google-ийн төлөөлөгчид илрүүлсэн бөгөөд 2027 оны 1-р сард олон нийтэд мэдээлэхээр төлөвлөсөн байв. Гэсэн хэдий ч AMI-ийн инженер санамсаргүйгээр хоригийг зөрчиж, олон нийтийн pull request-ийг засвартайгаар нийтэлсэн тул эмзэг байдлын мөн чанарыг илчилсэн тул мэдээллийг эрт гаргах шаардлагатай болсон.
Эх сурвалж: opennet.ru
