Kriittinen haavoittuvuus UEFI-laiteohjelmistossa uhkaa palvelinympäristöjä
TianoCore EDK II -koodipohjasta löytynyt vakava muistin vioittumiseen liittyvä haavoittuvuus mahdollistaa koodin suorittamisen ennen käyttöjärjestelmän käynnistymistä.
Tutkijat ovat havainneet kriittisen haavoittuvuuden TianoCore EDK II -ohjelmistokehyksessä, jota käytetään laajalti UEFI-laiteohjelmistojen pohjana maailman palvelinkeskuksissa. CVE-2026-97631-tunnuksella seurattu haavoittuvuus on saanut 9,5 pisteen vakavuusluokituksen 10-portaisella asteikolla.
Haavoittuvuus mahdollistaa haitallisen koodin suorittamisen ennen kuin laitteiston tietoturvamekanismit, kuten Secure Boot, ehtivät aktivoitua. Koska useimmat itsenäiset BIOS-valmistajat, kuten AMI, Insyde ja Phoenix, käyttävät TianoCorea referenssikoodinaan, vika koskettaa suurta osaa globaalista palvelininfrastruktuurista.
Vaikka hyökkäyksessä käytetty koodi ei itsessään säily käynnistysjärjestyksen ulkopuolella, se avaa hyökkääjälle pääsyn asentaa pysyvämpiä haittaohjelmia varhaisessa käynnistysvaiheessa. Haavoittuvuuden korjaaminen edellyttää päivityksiä laitevalmistajien UEFI-ohjelmistoihin.