ВЫПУСК ОТ 28 ОКТЯБРЯ 2026 Г.
Уязвимость загрузки UEFI подвергает риску серверы, использующие EDK II
Ars Technica описывает уязвимость EDK II, позволяющую выполнять код во время сетевой загрузки, до срабатывания некоторых средств защиты системы. Исправление было опубликовано до запланированного согласованного раскрытия, а развёртывание обновлений зависит от многих поставщиков.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Уязвимость прошивки UEFI вновь обращает внимание на сложность защиты программ, которые запускаются до операционной системы. Описанная в EDK II ошибка затрагивает сетевую загрузку: масштаб риска зависит от оборудования и его конфигурации, а распространение исправлений требует участия многих поставщиков.
Уязвимость загрузочной прошивки затрагивает TianoCore EDK II — кодовую базу, которую используют многие производители серверов и поставщики облачных услуг. По данным Ars Technica, CVE-2026-97631 позволяет выполнять вредоносный код во время сетевой загрузки, прежде чем смогут сработать такие средства защиты, как Secure Boot. Оценка её критичности достигает 9,5 из 10.
Ошибка находится в обработке сообщений об ошибках ICMP драйвером, отвечающим за загрузку PXE. Этот механизм позволяет устройству загружаться с использованием кода, скачанного по сети. Копирование памяти с некорректной проверкой границ позволяет слишком длинному сообщению выйти за пределы выделенного буфера и повредить соседние данные. Таким образом, эксплуатация зависит от конкретных условий: сообщение должно поступить на машину во время этой последовательности загрузки.
Ars Technica выделяет несколько возможных последствий. Злоумышленник может заблокировать загрузку и вызвать отказ в обслуживании. Если ему известна версия целевой прошивки, он также может подготовить выполнение кода в среде UEFI с наивысшими привилегиями процессора. Полезная нагрузка, выполняемая через эту уязвимость, сама по себе не сохраняется между загрузками, но может открыть путь к установке других компонентов, способных запускаться повторно при загрузке.
Распространение информации также осложнило реагирование. По данным издания, обнаружившие уязвимость исследователи организовали согласованное раскрытие, запланированное на январь. Однако за месяц до этого AMI опубликовала предложение об изменении кода с подробным описанием уязвимости и её исправления. После того как соответствующие исследователи обнаружили эту публикацию, участники проекта TianoCore на предыдущей неделе выпустили публичное уведомление.
Потенциальный масштаб проблемы связан с местом EDK II в производственной цепочке: AMI, Insyde и Phoenix широко используют эту кодовую базу, а уязвимый компонент также входил в Project Mu — вариант Microsoft. Однако это не даёт ни перечня действительно подверженных риску машин, ни сведений о том, установлены ли на них обновления.
Таким образом, практическая задача, по-видимому, состоит из двух частей: выявить затронутое оборудование и получить подходящие исправления у его поставщиков. Ars Technica подчёркивает, что обновление прошивок, распространяемых в столь фрагментированной экосистеме, требует времени. Одновременно доступность исправления облегчает изучение уязвимости для квалифицированных злоумышленников. Это сочетание факторов оправдывает повышенное внимание к условиям сетевой загрузки, но не означает, что любое использование EDK II равнозначно компрометации.