V TianoCore EDK II (EFI Development Kit II), otvorenej referenčnej implementácii UEFI, ktorá sa používa vo väčšine serverových základných dosiek, bola odstránená kritická zraniteľnosť (CVE-2026-97631). Zraniteľnosť sa nachádza v PXE ovládači a môže byť zneužitá zaslaním špeciálne upravených ICMP paketov počas sieťového zavádzania v sieťach IPv4 alebo IPv6. Útok nevyžaduje autentifikáciu a umožňuje útočníkovi vykonať svoj kód s privilégiami UEFI firmvéru ešte pred odovzdaním kontroly operačnému systému, čo môže byť použité na obídenie mechanizmu overenej inštalácie UEFI Secure Boot a na vloženie škodlivých komponentov počas zavádzania.
Problém je spôsobený pretečením bufferu v spracovateľovi ICMP správ v ovládači UefiPxeBcDxe, ktorý sa používa pre PXE zavádzanie a prijíma ICMP pakety počas sieťového zavádzania pre zaznamenávanie sieťových chýb. Pretečenie sa vyskytuje, pretože sa prijaté chybové správy ukladajú do pevne stanoveného bufferu s veľkosťou 504 bajtov bez kontroly skutočnej veľkosti prijatých dát. Ak sa vyšle viac ako 504 bajtov v ICMP pakete, nezapadajúci zvyšok sa zapíše mimo hranice bufferu a ovplyvní nasledujúce štruktúry.
Útok môže byť vykonaný z globálnej siete — stačí poznať IP adresu obete a vedieť určiť čas PXE zavádzania. Poznaním toho, aký konkrétny firmvér sa používa na serveri obete, útočník môže pripraviť exploit zohľadňujúci umiestnenie štruktúr v pamäti konkrétneho zostavenie firmvéru a zneužiť zraniteľnosť na vykonanie kódu na úrovni DXE (Driver Execution Environment), ktorý sa vykonáva v nulovom ochrannom kruhu.
Projekt EDK II bol otvorený v roku 2004 spoločnosťou Intel a využívajú ho všetci veľkí výrobcovia firmvérov pre serverové systémy, dátové centrá a cloudových poskytovateľov. Okrem iného sa používa v firmvéroch AMI, Insyde a Phoenix. Zraniteľnosti sú tiež prítomné v firmvéroch založených na platforme Mu od spoločnosti Microsoft, ktorá je fork EDK II.
Problém bol identifikovaný zástupcami spoločností Anthropic a Google a plánované na koordinované verejné odhalenie v januári 2027. Informácie však museli byť sprístupnené skôr, pretože inžinier zo spoločnosti AMI omylom porušil embargo a zverejnil verejný pull-request s opravou, na základe ktorej bolo možné pochopiť podstatu zraniteľnosti.
Zdroj: opennet.ru
