В UEFI обнаружена критическая уязвимость с рейтингом 9,5 балла
В UEFI обнаружена критическая уязвимость с рейтингом 9,5 балла Исследователи обнаружили в открытом фреймворке TianoCore EDK II критическую уязвимость CVE-2026-97631 с рейтингом 9,5 из 10. Ошибка переполнения буфера в сетевом стеке EDK II позволяет выполнить код на этапе загрузки, обходя Secure Boot и TPM. Об этом сообщает «IXBT News». Уязвимость затрагивает системы, использующие сетевую загрузку PXE, и позволяет злоумышленнику с доступом к локальной сети выполнить произвольный код на уровне прошивки UEFI до загрузки операционной системы. EDK II является эталонной реализацией UEFI, используемой большинством производителей серверного оборудования и облачных провайдеров. Производитель материнских плат AMI преждевременно опубликовал детали уязвимости и исправление. Сообществу пришлось действовать в условиях, когда патч уже доступен, но развёртывание обновлений прошивок на миллионах устройств займёт месяцы.