Një dobësi me vlerësim rrezikshmërie 9.5 nga 10 është zbuluar në TianoCore EDK II, baza me kod të hapur që prodhuesit e pajisjeve dhe ofruesit cloud përdorin për të krijuar firmuerin UEFI. Ky firmuer ekzekutohet gjatë nisjes së sistemit dhe përdoret gjerësisht nga furnizuesit e serverëve dhe qendrat e të dhënave.
Dobësia CVE-2026-97631 lidhet me dëmtimin e memories në një komponent ICMP. Sulmuesit mund ta shfrytëzojnë për të ekzekutuar kod keqdashës përpara se sistemi operativ dhe firmueri të aktivizojnë mbrojtje si Secure Boot, që vendos një zinxhir besimi për kodin e ngarkuar gjatë nisjes, përfshirë Trusted Platform Module (TPM).
Kodi referencë i EDK II përdoret gjerësisht nga pothuajse të gjithë furnizuesit UEFI, përfshirë AMI, Insyde dhe Phoenix. Edhe Project Mu, varianti i EDK2 me siguri të përforcuar nga Microsoft, përdorte kodin me komponentin e cenueshëm. Vitin e kaluar, një përfaqësues i UEFI Forum e përshkroi EDK2 si zbatimin kryesor të specifikimeve UEFI.
Ngarkesat keqdashëse të dorëzuara përmes kësaj dobësie ekzekutohen vetëm një herë dhe nuk kanë qëndrueshmëri të tyre. Megjithatë, ato mund t’u hapin rrugë sulmuesve të instalojnë ngarkesa të tjera që ekzekutohen në fazat e hershme të çdo nisjeje të sistemit.
Burimi: Ars Technica — lexoni artikullin e plotë në anglisht.
