EDK II'deki 9,5 puanlık açık, ağ üzerinden açılan sunucuları etkiliyor

CVE-2026-97631 numaralı kusur, çoğu UEFI firmware'inin dayandığı EDK II kodunda bulundu; kötü niyetli bir ICMP mesajıyla ağ önyüklemesi sırasında kod çalıştırılabiliyor ve düzeltme henüz kararlı bir sürümde yok.

TianoCore, CVE-2026-97631 numaralı güvenlik açığına 9,5 üzerinden 10 puan verdi. Açık, çoğu UEFI firmware'inin açık kaynak referans kodu olan EDK II içinde yer alıyor ve yalnızca ağ üzerinden önyükleme yapan makineleri etkiliyor; bu da esas olarak sunucuları ve veri merkezi ekipmanlarını kapsıyor.

Kusur, PXE ağ önyükleme kodunda bir arabellek taşması. ICMP mesajları sabit 504 baytlık bir alana kopyalanıyor ve bu kopyalama döngüsü yeterince sınırlanmamış. Saldırgan, ağ önyüklemesi sırasında hazırlanmış tek bir hata mesajı göndererek başlangıç sürecini çökertebiliyor. Belirli bir derleme için hazırlanmış bir istismar kodu kullanıldığında ise Secure Boot kontrolleri başlamadan önce kod çalıştırılabiliyor.

Hatalı kopyalama döngüsü, Kasım 2010'da eklenen bir commit ile koda girmiş. En yeni kararlı sürüm olan edk2-stable202608 hâlâ bu kusuru içeriyor. Düzeltme kaynak ağacında mevcut, ancak henüz hiçbir kararlı sürümde yer almıyor. Açığı bulan isimler Anthropic'ten Alex Matrosov ve Google'dan Dan Holmes-Mitra.

Sunucu operatörleri, firmware üreticilerinin güncelleme yayımlamasını beklemek zorunda kalacak. Bu sürece kadar ağ üzerinden önyüklemeyi devre dışı bırakmak tek geçici seçenek.