🛡️ Критическая дыра в UEFI под угрозой серверы
🛡️ Критическая дыра в UEFI под угрозой серверы ⚡️ Исследователи из Anthropic и Google нашли серьезную уязвимость CVE-2026-97631 в открытом фреймворке TianoCore EDK II. У дыры очень высокий рейтинг критичности — 9,5 из 10. 🛠️ Проблема кроется в обработке ICMP-сообщений через драйвер PXE. Ошибка переполнения буфера позволяет выполнить код еще на этапе загрузки, обходя механизмы Secure Boot и TPM. Это дает возможность получить доступ к ключам шифрования дисков. Поскольку EDK II используют почти все крупные производители серверного железа (AMI, Insyde, Phoenix) и облачные провайдеры, под ударом оказывается огромная часть мировых серверов. 🖥️ Обычным домашним пользователям, которые загружаются с дисков, бояться нечего — уязвимость касается только сетевой загрузки PXE. Исправления уже готовятся, но обновление прошивок на миллионах устройств может затянуться на месяцы.