🔓 Взлом до загрузки ОС: критическая уязвимость в EDK II
В EDK II - основе многих UEFI-прошивок - обнаружили CVE-2026-97631 с оценкой 9,5 из 10. Ошибка позволяет атаковать компьютер ещё до запуска операционной системы.
Проблема находится в коде сетевой загрузки PXE: некорректная обработка ICMP-сообщений вызывает переполнение буфера. Результат — зависание при загрузке, а при знании конкретной сборки прошивки возможен запуск чужого кода.
⚠️ Ключевое условие: машина должна в этот момент загружаться по сети, а атакующий - иметь возможность доставить ей вредоносное сообщение. Пароль и доступ к ОС не нужны.
Secure Boot здесь не спасает: эксплуатация происходит раньше проверки компонентов операционной системы.
🛡 Если PXE не используется, его стоит отключить. Если используется - проверить информацию об обновлениях BIOS/UEFI у производителя оборудования.
🔗 Бюллетень разработчиков TianoCore https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m
🔧 Исправление в EDK II https://github.com/tianocore/edk2/pull/13302
👉 @thehaking
В EDK II - основе многих UEFI-прошивок - обнаружили CVE-2026-97631 с оценкой 9,5 из 10. Ошибка позволяет атаковать компьютер ещё до запуска операционной системы.
Проблема находится в коде сетевой загрузки PXE: некорректная обработка ICMP-сообщений вызывает переполнение буфера. Результат — зависание при загрузке, а при знании конкретной сборки прошивки возможен запуск чужого кода.
⚠️ Ключевое условие: машина должна в этот момент загружаться по сети, а атакующий - иметь возможность доставить ей вредоносное сообщение. Пароль и доступ к ОС не нужны.
Secure Boot здесь не спасает: эксплуатация происходит раньше проверки компонентов операционной системы.
🛡 Если PXE не используется, его стоит отключить. Если используется - проверить информацию об обновлениях BIOS/UEFI у производителя оборудования.
🔗 Бюллетень разработчиков TianoCore https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m
🔧 Исправление в EDK II https://github.com/tianocore/edk2/pull/13302
👉 @thehaking
