Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka CVE-2026-97631 w TianoCore EDK II pozwala uruchomić kod przed startem systemu

Luka z oceną 9,5 na 10 w kodzie UEFI, z którego korzysta większość producentów serwerów, działa przed Secure Boot. AMI opublikowało poprawkę kodu.

Karta wpisu: Luka CVE-2026-97631 w TianoCore EDK II pozwala uruchomić kod przed startem systemu

Luka CVE-2026-97631 z oceną 9,5 na 10 w TianoCore EDK II pozwala uruchomić złośliwy kod przed startem systemu operacyjnego. Na tym otwartym kodzie producenci sprzętu i dostawcy chmury budują firmware UEFI. Poprawka kodu jest już dostępna. Błąd polega na uszkodzeniu pamięci w komponencie obsługującym ICMP. Kod napastnika rusza, zanim zadziałają zabezpieczenia takie jak Secure Boot. Sam ładunek nie przetrwa restartu, ale może posłużyć do zainstalowania kolejnych, uruchamianych przy każdym starcie. Lukę odkryli Alex Matrosov z Anthropic i Dan Holmes z Google. Ujawnienie planowano na styczeń, jednak w zeszłym miesiącu AMI opisało błąd razem z poprawką w publicznym pull requeście. W zeszłym tygodniu TianoCore opublikowało ostrzeżenie.

Kogo dotyczy

Dotyczy firmware UEFI większości serwerów i centrów danych na świecie. Kod EDK II wykorzystują dostawcy UEFI, w tym AMI, Insyde i Phoenix. Podatny komponent zawierał też Project Mu, utwardzona odmiana EDK II rozwijana przez Microsoft.

TAB. 2

Źródła

1
Ars Technica Security — Code-execution flaw in UEFI firmware affects most servers on planet Eartharstechnica.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com