Ευπάθεια με βαθμολογία 9,5 στα 10, η CVE-2026-97631, εντοπίστηκε στον οδηγό PXE του TianoCore EDK II, του ανοιχτού κώδικα πάνω στον οποίο βασίζεται το firmware UEFI των περισσότερων διακομιστών. Ειδικά διαμορφωμένα μηνύματα σφάλματος ICMP κατά την εκκίνηση από το δίκτυο μπορούν να οδηγήσουν σε εκτέλεση κώδικα πριν φορτωθεί το λειτουργικό σύστημα. Επηρεάζονται συστήματα που χρησιμοποιούν εκκίνηση μέσω δικτύου, όχι όσα ξεκινούν μόνο από δίσκο. Η διόρθωση έχει ενσωματωθεί στον κώδικα του EDK II, αλλά οι ενημερώσεις firmware από τους κατασκευαστές αναμένεται να πάρουν μήνες.

Τι σημαίνει: Τα κενά στο firmware είναι από τα πιο δύσκολα στη διαχείριση. Ο κώδικας τρέχει πριν από το λειτουργικό σύστημα, άρα τα συνηθισμένα εργαλεία ασφαλείας δεν τον βλέπουν, και ένας επιτιθέμενος που τον ελέγχει μπορεί να επιβιώσει ακόμη και σε επανεγκατάσταση. Επιπλέον, η διόρθωση δεν έρχεται από έναν προμηθευτή: πρέπει να περάσει από το EDK II στους κατασκευαστές firmware και από εκεί σε κάθε μάρκα διακομιστή, κάτι που διαρκεί μήνες. Το καλό είναι ότι η επίθεση απαιτεί εκκίνηση μέσω δικτύου, κάτι που χρησιμοποιείται κυρίως σε κέντρα δεδομένων για αυτόματη εγκατάσταση μηχανημάτων και όχι στην καθημερινή λειτουργία των περισσότερων γραφείων. Για ελληνικές εταιρείες και παρόχους φιλοξενίας με δικούς τους διακομιστές, τα άμεσα μέτρα είναι πρακτικά: απενεργοποίηση του PXE όπου δεν χρειάζεται, απομόνωση των δικτύων παροχής μηχανημάτων από το υπόλοιπο δίκτυο, και παρακολούθηση των ανακοινώσεων των κατασκευαστών όπως Dell, HPE, Lenovo και Supermicro για νέες εκδόσεις firmware. Για όσους νοικιάζουν υποδομή στο cloud, η ευθύνη ανήκει στον πάροχο, αλλά αξίζει να ζητήσουν ενημέρωση για το χρονοδιάγραμμα διόρθωσης.

Διαβάστε το πρωτότυπο στο Ars Technica

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις