В UEFI-прошивках нашли ошибку с оценкой 9,5: атака возможна до старта ОС

Исследователи раскрыли детали уязвимости CVE-2026-97631, получившей одну из высших оценок опасности — 9,5 балла из 10 по шкале CVSS. Слабый участок находится в коде обработки ICMP-сообщений при запуске машины по сети. Слишком крупный сетевой пакет вызывает переполнение буфера, что приводит к повреждению памяти. Последствия — либо полное зависание загрузки, либо выполнение произвольного кода с максимальными привилегиями на уровне UEFI.

Ключевая особенность атаки в том, что она разворачивается до активации проверки Secure Boot и механизмов измеренной загрузки. Операционная система — будь то Windows или Linux — также еще не успела запустить собственные средства защиты. Чтобы воспользоваться ошибкой, злоумышленнику нужно находиться в том же сетевом сегменте и отправить вредоносный пакет именно в момент инициализации PXE. Для выполнения кода требуется знание конкретной сборки прошивки, поэтому универсального способа компрометации не существует.

Риски для российских ЦОД и загрузка через PXE

В российской практике сетевая загрузка PXE часто встречается в крупных дата-центрах и корпоративных сегментах при автоматическом развертывании типовых конфигураций серверов. Использование EDK II как открытой основы для UEFI делает уязвимость релевантной для широкого спектра оборудования, включая серверы на базе российских процессоров, где применяются открытые или модифицированные версии прошивок. Если злоумышленник уже присутствует в технологической сети, он может использовать эту ошибку для закрепления на максимально низком уровне, где бессильны большинство агентов защиты. Это превращает рядовую сетевую атаку в инцидент с долгосрочным контролем над железом.

Первоочередные действия и обновление прошивок

Владельцам серверов на EDK II рекомендуется проверить уведомления от производителя оборудования и убедиться в доступности обновления BIOS/UEFI. Исправление уже существует в виде открытого запроса на включение кода как минимум с сентября, а публикацию деталей согласовывали на январь. Если сетевая загрузка не используется в повседневной эксплуатации, ее стоит отключить на уровне настроек прошивки, чтобы полностью исключить вектор атаки.