Allvarlig sårbarhet i UEFI-firmware hotar servrar globalt
En kritisk brist i TianoCore EDK II gör det möjligt för angripare att exekvera kod innan operativsystemet har laddats.
En sårbarhet med en svårighetsgrad på 9,5 av 10 har identifierats i TianoCore EDK II, ett open source-ramverk som utgör grunden för UEFI-firmware hos en majoritet av världens serverleverantörer. Bristen, som spåras under CVE-2026-97631, rör minneshantering i en ICMP-komponent.
Sårbarheten gör det möjligt att exekvera godtycklig kod innan säkerhetsfunktioner som Secure Boot initieras. Eftersom EDK II används brett av BIOS-leverantörer som AMI, Insyde och Phoenix, samt i Microsofts Project Mu, är spridningen omfattande. Angripare kan utnyttja detta för att injicera persistenta skadliga komponenter tidigt i uppstartsprocessen.
Säkerhetsbristen utgör en betydande risk då den kringgår hårdvarubaserade skyddsmekanismer. Administratörer av servermiljöer behöver nu vänta på uppdateringar från sina respektive maskinvaruleverantörer för att åtgärda sårbarheten i firmware-nivån.