Критическая 9,5-балльная уязвимость в UEFI ставит под удар большинство серверов планеты

Ошибка переполнения буфера в сетевом стеке EDK II позволяет выполнить код на этапе загрузки, обходя Secure Boot и TPM Исследователи из Anthropic и Google обнаружили в открытом фреймворке TianoCore EDK II критическую уязвимость CVE-2026-97631 с рейтингом 9,5 из 10. Ошибка кроется в компоненте обработки ICMP-сообщений драйвера PXE и позволяет злоумышленнику с доступом к локальной сети выполнить произвольный код на уровне прошивки UEFI — до загрузки операционной системы и до срабатывания защитных механизмов вроде Secure Boot. EDK II является эталонной реализацией UEFI, которую используют практически все производители серверного оборудования, включая AMI, Insyde и Phoenix, а также облачные провайдеры.