🔍 Безопасная загрузка не спасает: уязвимость срабатывает раньше неё

1. Ars Technica сообщила об уязвимости CVE-2026-97631 с оценкой 9,5 из 10. Она находится в TianoCore EDK II, открытой основе UEFI-прошивок серверов.

2. Ошибка памяти в сетевом компоненте ICMP позволяет выполнить чужой код до запуска ОС. Безопасная загрузка к этому моменту ещё не работает.

3. Нагрузка срабатывает один раз и не закрепляется, но открывает путь другим нагрузкам, которые запускаются при каждой ранней загрузке.

4. Это цена монокультуры: один репозиторий используют AMI, Insyde и Phoenix.
@cifro