Udhaifu muhimu (CVE-2026-97631) umerekebishwa katika TianoCore EDK II (EFI Development Kit II), utekelezaji wa marejeleo ya UEFI chanzo huria unaotumika katika bodi nyingi za mama za seva. Udhaifu huo upo kwenye kiendeshi cha PXE na unaweza kutumiwa vibaya kwa kutuma pakiti za ICMP zilizoundwa maalum wakati wa kuwasha mtandao kwenye mitandao ya IPv4 au IPv6. Shambulio halihitaji uthibitishaji na humruhusu mshambuliaji kutekeleza msimbo wenye haki za programu dhibiti ya UEFI kabla ya udhibiti kuhamishiwa kwenye mfumo endeshi. Hii inaweza kutumika kukwepa utaratibu wa kuwasha uliothibitishwa wa UEFI Secure Boot na kuingiza vipengele hasidi wakati wa kuwasha.
Suala hili linasababishwa na kufurika kwa bafa katika kidhibiti cha ujumbe wa ICMP katika kiendeshi cha UefiPxeBcDxe, ambacho hutumika kwa ajili ya kuwasha PXE na hupokea pakiti za ICMP wakati wa kuwasha mtandao ili kurekodi makosa ya mtandao. Kufurika hutokea kwa sababu ujumbe wa hitilafu zilizopokelewa huwekwa kwenye bafa ya baiti 504 bila kuangalia ukubwa halisi wa data iliyopokelewa. Ikiwa zaidi ya baiti 504 zinatumwa kwenye pakiti ya ICMP, kufurika huandikwa zaidi ya mwisho wa bafa na huingiliana na miundo inayofuata.
Shambulio linaweza kufanywa kutoka kwa mtandao wa kimataifa - inatosha kujua anwani ya IP ya mwathiriwa na kuweza kubaini wakati wa kuwasha PXE. Kujua programu dhibiti halisi iliyotumika kwenye seva Mhasiriwa, mshambuliaji anaweza kuandaa matumizi kwa kuzingatia uwekaji wa miundo katika kumbukumbu ya muundo maalum wa programu dhibiti na kutumia udhaifu wa kutekeleza msimbo katika kiwango cha DXE (Mazingira ya Utekelezaji wa Dereva), unaoendeshwa katika pete ya sifuri ya ulinzi.
Mradi wa EDK II ulifunguliwa mwaka wa 2004 na Intel na unatumiwa na wachuuzi wote wakuu wa programu dhibiti kwa mifumo ya seva, vituo vya data, na watoa huduma za wingu. Miongoni mwa mambo mengine, unatumika katika programu dhibiti ya AMI, Insyde, na Phoenix. Udhaifu pia upo katika programu dhibiti kulingana na jukwaa la Microsoft la Mu, ambalo ni uma wa EDK II.
Suala hilo liligunduliwa na wawakilishi kutoka Anthropic na Google na lilipangwa kutolewa kwa uwazi kwa umma mnamo Januari 2027. Hata hivyo, taarifa hiyo ilibidi itolewe mapema kwa sababu mhandisi kutoka AMI alikiuka marufuku hiyo kimakosa na kuchapisha ombi la kuiondoa kwa umma kwa kurekebisha, ambalo lilifichua asili ya udhaifu huo.
Chanzo: opennet.ru
