Критическая 9,5-балльная уязвимость в UEFI ставит под удар большинство серверов планеты

Ошибка переполнения буфера в сетевом стеке EDK II позволяет выполнить код на этапе загрузки, обходя Secure Boot и TPM Исследователи из Anthropic и Google обнаружили в открытом фреймворке TianoCore EDK II критическую уязвимость CVE-2026-97631 с рейтингом 9,5 из 10. Ошибка кроется в компоненте обработки ICMP-сообщений драйвера PXE и позволяет злоумышленнику с доступом к локальной сети выполнить произвольный код на уровне прошивки UEFI — до загрузки

Первые 450 знаков материала. Читать далее у источника →

Читайте также

Похожие новости

[Xakep] · Москва

Критическую уязвимость в UEFI случайно раскрыли раньше срока

В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выполнить код на эт…

28.10, 23:30 · 1 мин

[3DNews] · Москва

Обнаружена критическая уязвимость в UEFI миллионов компьютеров и серверов

В прошивках UEFI, используемых в миллионах компьютеров и серверов по всему миру, обнаружили критическую уязвимость с оценкой опасности 9,5…

29.10, 16:05 · 1 мин

[SecurityLab] · Москва

16 лет никто не замечал дыру в UEFI. Теперь одного сетевого пакета достаточно, чтобы атаковать сервер до запуска ОС

Для перехвата управления не нужен пароль, но злоумышленнику придётся выбрать правильный момент.

29.10, 16:29 · 1 мин

[Hightech] · Москва

Уязвимость на 9,5 балла из 10 нашли на миллионах компьютеров

Специалисты в сфере информационной безопасности обнаружили опасную уязвимость в базовом коде прошивок современных вычислительных машин по в…

29.10, 18:50 · 1 мин

[Kod.ru] · Москва

Claude написал эксплойт для критической дыры в ядре Linux

Ошибка в обработке TCP-соединений существует с версии 4.4. Ubuntu и Red Hat исправленные ядра ещё не выпустили, атак пока не зафиксировано.

30.10, 14:27 · 1 мин