- Обнаружена 16-летняя критическая уязвимость (CVE-2026-97631) в UEFI-прошивках.
- Уязвимость имеет оценку опасности 9,5 из 10 и позволяет выполнять код до загрузки ОС.
- Затронуто большинство серверов и дата-центров, использующих TianoCore EDK II.
Обнаружена критическая уязвимость в UEFI-прошивках: угроза для серверов по всему миру
В прошивках UEFI, используемых в подавляющем большинстве серверов и дата-центров по всему миру, обнаружена критическая уязвимость, позволяющая злоумышленникам выполнять произвольный код на самых ранних этапах загрузки системы. Эта проблема, существовавшая в коде на протяжении 16 лет, представляет серьезную угрозу для кибербезопасности.
Детали уязвимости и её оценка
Уязвимость, отслеживаемая как CVE-2026-97631, представляет собой ошибку повреждения памяти в компоненте ICMP. Она получила крайне высокую оценку опасности - 9,5 из 10. Злоумышленники могут использовать её для внедрения вредоносного кода, который запускается до того, как операционная система и механизмы защиты прошивки, такие как Secure Boot, смогут начать свою работу. Secure Boot устанавливает цепочку доверия для всего кода, загружаемого на этапе запуска, включая модули TPM (Trusted Platform Module).
Широкое распространение угрозы
Проблема затрагивает TianoCore EDK II - открытую кодовую базу, которую производители аппаратного обеспечения и облачные провайдеры используют для создания UEFI-прошивок. Представитель UEFI Forum ранее называл EDK II «выдающимся решением/реализацией спецификаций UEFI». Практически все поставщики UEFI, включая AMI, Insyde и Phoenix, активно используют этот эталонный код. Даже Project Mu, усиленная версия EDK II от Microsoft, содержала уязвимый компонент. Это означает, что под угрозой находятся миллионы компьютеров и серверов.
Как работает эксплойт
Хотя вредоносные программы, доставляемые через CVE-2026-97631, не обладают постоянством (то есть, они выполняются только один раз), они могут открыть широкие возможности для установки других полезных нагрузок, которые также будут запускаться на ранних этапах процесса загрузки. Один из сценариев эксплуатации подразумевает запуск кода во время сетевой загрузки машины, что особенно актуально для серверов в корпоративных сетях.
Для администраторов серверов и дата-центров обнаружение этой уязвимости означает немедленную необходимость применения обновлений прошивки. Поскольку уязвимость позволяет обойти механизмы безопасности на самом раннем этапе загрузки, она представляет собой серьезный риск для целостности и безопасности систем. Пользователям домашних компьютеров также стоит следить за обновлениями прошивки от своих производителей, хотя основной риск пока сосредоточен на серверном оборудовании. Это подчеркивает важность своевременного обновления всех компонентов системы, включая низкоуровневое ПО.
Всегда подозревал, что UEFI — это та еще головная боль. У меня на одном из старых серваков, который до сих пор в работе, были как раз проблемы с ранней загрузкой, связанные с прошивкой, хотя тогда думал, что просто криво встал Secure Boot. Теперь понимаю, что подобные уязвимости могли быть причиной. Главное, что патчи выходят, но вот скорость их внедрения в продакшене — это отдельная история. Всем советую не откладывать эти обновления, особенно для критически важных систем.