Dünya genelindeki savunucular, çoğu sunucu üreticisi ve veri merkezi tarafından kullanılan boot-time firmware'de bulunan yeni bir kod yürütme açığıyla karşı karşıya. Bu açık, 10 üzerinden 9.5 şiddet derecesine sahip ve TianoCore EDK II adlı açık kaynak kod tabanında yer alıyor. Bu kod tabanı, donanım üreticileri ve bulut sağlayıcıları tarafından UEFI firmware oluşturmak için kullanılıyor. Geçtiğimiz yıl, UEFI Forum'un bir temsilcisi EDK2'yi UEFI spesifikasyonlarının "öncelikli çözümü" olarak tanımlamıştı. Neredeyse tüm UEFI tedarikçileri, AMI, Insyde ve Phoenix gibi, bu referans kodunu kapsamlı bir şekilde kullanıyor. Microsoft'un güçlendirilmiş EDK2 sürümü Project Mu da bu açığı barındıran kodu kullanıyor.
Açığın CVE-2026-97631 olarak takip edildiği ve bir ICMP bileşeninde bellek bozulması hatası içerdiği belirtiliyor. Saldırganlar, bu açığı kullanarak işletim sistemi ve firmware, Secure Boot gibi savunmaları uygulamadan önce çalışan kötü amaçlı kodları yürütme imkanı bulabiliyor. CVE-2026-97631 tarafından sağlanan nihai yüklerin kalıcılığı yok; yani yalnızca bir kez çalışıyorlar, ancak bu durum saldırganlara, boot sürecinin erken aşamalarında her seferinde çalışan diğer yükleri yüklemek için geniş bir fırsat sunuyor.
CVE-2026-97631'i keşfeden taraflar, Anthropic'ten Alex Matrosov ve Google'dan Dan Holmes, açığın, Ocak ayında planlanan koordineli bir açıklama öncesinde gizli kalmasını sağlamıştı. Anakart ve diğer donanım üreticisi AMI, açığı detaylandıran ve bir kod düzeltmesi içeren bir pull request yayınladı. Bu durum, keşif taraflarının dikkatini çekti ve TianoCore Projesi üyeleri geçtiğimiz hafta kamuya açık bir uyarı yayınladı.
Kamuya açık olarak sunulan yamanın kodu, gelişmiş hackerların açığın nasıl tetiklendiğini öğrenmesini ve çalışır istismarlar geliştirmesini kolaylaştıracak. Ayrıca, milyonlarca son cihazda UEFI kodu açıklarını yamalamak, binlerce donanım üreticisi ve bulut sağlayıcısı tarafından kullanılan cihazlar için zahmetli ve zaman alıcı bir işlem. Bu açığın duyurulması, PHP programlama dilindeki kritik bir kod yürütme açığıyla ilgili başka bir hatalı açıklamanın üzerinden sadece altı gün geçmişken gerçekleşti.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.