Исследователи из Anthropic и Google выявили критическую уязвимость CVE-2026-97631 в открытом фреймворке TianoCore EDK II. Ошибка с рейтингом 9,5 балла из 10 находится в компоненте обработки ICMP-сообщений драйвера PXE. Она позволяет злоумышленнику в локальной сети выполнить произвольный код на уровне прошивки UEFI до запуска операционной системы и механизмов защиты, таких как Secure Boot.
Фреймворк EDK II является эталонной реализацией UEFI для большинства производителей серверного оборудования, включая AMI, Insyde и Phoenix, а также облачных провайдеров. Уязвимость представляет собой переполнение буфера на 504 байта при обработке длинных ICMP-сообщений во время сетевой загрузки. Атака позволяет скомпрометировать цепочку доверия и получить доступ к TPM, что может привести к раскрытию ключей шифрования дисков.
Изначально раскрытие информации планировалось на январь 2027 года, но компания AMI преждевременно опубликовала описание уязвимости и исправление. После этого TianoCore Project выпустил официальное уведомление. Сейчас патч доступен, однако эксперты отмечают, что процесс обновления прошивок на миллионах устройств займет несколько месяцев.
Риску подвержены только системы, использующие сетевую загрузку PXE; домашние компьютеры с загрузкой с дисков находятся в безопасности. Специалисты полагают, что CVE-2026-97631 может оставаться угрозой для устаревшего оборудования в течение многих лет. В качестве временной меры рекомендуется отключить PXE-загрузку и отслеживать журналы на предмет попыток эксплуатации.
