Une faille critique dans le firmware UEFI affecte les serveurs mondiaux
Une vulnérabilité de corruption de mémoire dans le code source TianoCore EDK II permet l'exécution de code avant le démarrage du système d'exploitation.
Une faille de sécurité majeure a été identifiée dans la base de code TianoCore EDK II, utilisée par la plupart des fournisseurs de serveurs pour le firmware UEFI. Référencée sous le code CVE-2026-97631, cette vulnérabilité affiche un score de sévérité de 9,5 sur 10.
Le défaut, situé dans un composant ICMP, permet à un attaquant d'exécuter du code malveillant avant que les mesures de sécurité matérielles, telles que le Secure Boot, ne soient opérationnelles. La dépendance quasi universelle des fabricants de BIOS (tels qu'AMI, Insyde et Phoenix) vis-à-vis d'EDK II rend la surface d'attaque particulièrement étendue dans les centres de données.
Bien que l'exploit initial ne soit pas persistant, il offre une porte d'entrée pour installer des charges utiles plus durables lors des séquences de démarrage ultérieures. La résolution du problème nécessite une mise à jour des firmwares fournis par les fabricants de matériel, une procédure complexe en raison de la nature profonde de la vulnérabilité.