Bütün dünyada müdafiəçilər bir daha səhv kod icra edilmə zəifliyinə cavab vermək yükünə məruz qalırlar, bu dəfə dünyanın əksər server satıcıları və məlumat mərkəzləri tərəfindən istifadə olunan fırt-time firmware-də.
10.9-dan 9.5 dərəcəli həssaslıq dərəcəsi olan bu zəiflik TianoCore EDK II-də yerləşir. Bu açıq mənbəli kod bazasıdır ki, donanım istehsalçıları və bulud təminatçıları UEFI firmware-ni quraşdırmaq üçün istifadə edirlər. Ötən il UEFI Forumunun bir nümayəndəsi EDK2-i UEFI spesifikasiyalarının preeminent həll / tətbiqi adlandırdı. AMI, Insyde və Phoenix də daxil olmaqla demək olar ki, bütün UEFI təchizatçıları (bəzən hələ də IBV və ya müstəqil BIOS təchizatçıları adlandırılır), istinad kodu geniş istifadə edirlər. Microsoft'un "Mu" layihəsi, həssas komponent olan koddan istifadə edib.
CVE-2026-97631 kimi izləilən zəiflik, hücumçuların əməliyyat sistemi və firmware-nin yükləmə zamanı yüklənən etibarlı platforma Modulu (TPM) da daxil olmaqla bütün kodlar üçün etibar silsiləsi qurduğu Secure Boot kimi müdafiələr tətbiq etmədən əvvəl işləyən zərərli kod icra etmək üçün istifadə edə biləcək ICMP komponentindəki yaddaş-korrupsiya qüsurudur. CVE-2026-97631 tərəfindən çatdırılan son payloadlar heç bir davamlılıq yoxdursa da, bu da yalnız bir dəfə işləyə bilərlər.
CVE-2026-97631-i kəşf edən tərəflər Antropik-in Alex Matrosov və Google-ın Dan Holmes-u yanvarda planlaşdırılan koordinasiya olunmuş açıqlamalara qədər gizli qalmağı planlaşdırmışdılar. Ana kartlar və digər hardver istehsalçısı AMI, keçən ay bu zərərliliyi ətraflı izah edən və kod düzəlişini ehtiva edən bu pul tələbini dərc etdi. Bu yazı kəşf edən tərəflərin diqqətinə çatdıqdan sonra TianoCore layihəsinin üzvləri ötən həftə ictimai məsləhətçiliyi dərc ediblər.
İctimaiyyətə açıq olan patch kodu ilə inkişaf etmiş hakerlər üçün zəifliklərin necə baş verdiyini öyrənmək və işləyən exploitlər yaratmaq adi olmayacaq. Təcililiyi daha da artırmaq üçün minlərlə aparat istehsalçısı və bulud təminatçısı tərəfindən satılan və istifadə olunan milyonlarla son cihazda UEFI kodunun zəifliklərinin aradan qaldırılması çətin və vaxt tələb edir. Zəiflik barədə məlumat, PHP proqramlaşdırma dilində kritik kod icra edilməsi zəifliyi ilə bağlı başqa bir səhv açıqlanmasından altı gün sonra verilib.
Xülasə — davamını mənbədə oxuyun.
