UEFI yazılımındaki kritik açık dünya genelindeki sunucuları tehdit ediyor
Öne çıkanlar
- TianoCore EDK II kod tabanındaki CVE-2026-97631 açığı 10 üzerinden 9,5 ciddiyet puanı aldı.
- Açık, PXE ağ önyükleme sürücüsündeki 16 yıllık bir arabellek taşmasından kaynaklanıyor.
- Zararlı kodlar işletim sistemi ve Secure Boot yüklenmeden önce en yüksek yetki düzeyinde çalışabiliyor.
- Yalnızca yerel ağ üzerinden PXE ile önyükleme yapan kurumsal sunucular risk taşıyor.
Dünya genelindeki sunucularda ve veri merkezlerinde kullanılan TianoCore EDK II açık kaynak kod tabanında 10 üzerinden 9,5 önem derecesine sahip kritik bir bellek bozulması açığı tespit edildi. CVE-2026-97631 olarak izlenen açık, işletim sistemi ve Secure Boot gibi temel güvenlik katmanları devreye girmeden önce zararlı kod çalıştırılmasına olanak tanıyor. Ocak ayında koordineli olarak duyurulması planlanan güvenlik zafiyeti, donanım üreticisi AMI tarafından yayımlanan bir düzeltme talebiyle erken ifşa oldu.
Açık, yerel ağ üzerinden önyükleme sağlayan PXE sürücüsündeki (NetworkPkg/UefiPxeBcDxe) 16 yıllık bir arabellek taşmasından kaynaklanıyor. Sürücünün ICMP hata mesajlarını işlerken 504 baytlık bellek kopyalama sınırını denetlememesi, ağa erişimi olan saldırganların CPU üzerinde en yetkili seviye olan ring 0 düzeyinde kod çalıştırmasına zemin hazırlıyor. Saldırganlar bu yöntemle Güvenilir Platform Modülü (TPM) gibi bileşenleri atlatabiliyor ve disk şifreleme mekanizmalarını etkisiz kılabiliyor.
Söz konusu açık yalnızca yerel ağdan veya internet üzerinden PXE ile önyükleme yapan kurumsal sistemleri etkiliyor; disk üzerinden önyükleme yapan ev ve ofis bilgisayarları risk altında bulunmuyor. Uzmanlar, açığın her donanım modeline özel uyarlanması gerektiğini ve BIOS güncellemeleriyle kapatılabileceğini bildirdi. Kurumlara, güncellemeler dağıtılana kadar ağdan önyükleme özelliğini geçici olarak devre dışı bırakmaları ve üretici duyurularını takip etmeleri önerildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.