CVE-2026-97631 zaifligi: UEFI TianoCore EDK II da xavfli xato topildi

Ko'pchilik server anakratlarida qo'llaniladigan ochiq UEFI etalon ta'minoti — TianoCore EDK II (EFI Development Kit II) da jiddiy zaiflik aniqlindi va uning tafsilotlari oshkor etildi. CVE-2026-97631 identifikatorini olgan ushbu muammo tarmoq orqali yuklanish jarayoniga ta'sir ko'rsatadi.

• Zaiflik TianoCore EDK II etalon proshivkasida aniqlandi.
• Muammo PXE drayveri va ICMP paketlarini qayta ishlashda yuzaga keladi.
• Hujum autentifikatsiyasiz ixtiyoriy kodni bajarish imkonini beradi.
• Xavf server tizimlari va ma'lumotlar markazlariga qaratilgan.

Zaiflikning mohiyati va hujum mexanizmi

Mutaxassislarning tushuntirishicha, CVE-2026-97631 zaifligi PXE drayverida mavjud bo'lib, tajovuzkorlar tarmoqdan yuklanish vaqtida maxsus tayyorlangan ICMP paketlarini yuborish orqali undan foydalanishlari mumkin. Bu jarayon IPv4 va IPv6 tarmoqlarining ikkalasida ham amalga oshishi mumkin. Eng xavflisi, hujum uchun hech qanday autentifikatsiya talab etilmaydi.

Muammoning kelib chiqish sababi UefiPxeBcDxe drayveridagi ICMP xabarlarini qayta ishlovchi qismida buferning to'lib ketishi (buffer overflow) bilan bog'liq. Tarmoq xatolarini qayd etish uchun qabul qilinadigan ICMP xabarlari hajmi tekshirilmagani holda 504 baytli qat'iy buferga yoziladi. 504 baytdan ortiq ma'lumot kelganda, ortiqcha qism bufer tashqarisiga yozilib, boshqa muhim tuzilmalarni buzadi.

Ko'lami va oqibatlari

Ushbu zaiflik yordamida tajovuzkor serverning IP manzilini va PXE yuklanish vaqtini bilgan holda, operatsion tizimga boshqaruv berilishidan oldin UEFI proshivkasi darajasida ixtiyoriy kodni bajarishi mumkin. Bu UEFI Secure Boot himoya mexanizmini chetlab o'tishga yo'l ochadi.

Intel tomonidan 2004 yilda ochilgan EDK II loyihasi server tizimlari, ma'lumotlar markazlari va bulutli provayderlar uchun barcha yirik proshivka ishlab chiqaruvchilari tomonidan qo'llaniladi. Shuningdek, AMI, Insyde, Phoenix va Microsoft Mu platformasi proshivkalari ham ushbu xavfdan xoli emas.

Ochib yuborilish tarixi va himoya choralari

CVE-2026-97631 Anthropic va Google kompaniyalari vakillari tomonidan aniqlangan bo'lib, uni 2027 yil yanvarida ommaga e'lon qilish rejalashtirilgan edi. Biroq AMI muhandisining ehtiyotsizligi tufayli tuzatish kiritilgan pull-so'rov muddatidan oldin e'lon qilib yuborildi va axborot ochiqqa chiqdi.

Hozirda xavfsizlik yangilanishlari taqdim etilgan bo'lib, server tizimlari ishlab chiqaruvchilari va administratorlarga ushbu xatoni zudlik bilan yopish tavsiya etiladi.