CVE-2026-97631: UEFI'deki Kritik Açık Sunucuları Tehdit Ediyor

CVE-2026-97631 kodlu güvenlik açığı, açık kaynaklı TianoCore EDK II çerçevesinde keşfedildi ve 10 üzerinden 9,5 puanlık bir tehdit olarak değerlendirildi. Bu açık, saldırganların işletim sistemi açılmadan önce UEFI düzeyinde istedikleri kodu çalıştırmalarına olanak tanıyor. Secure Boot gibi koruma mekanizmalarının devreye girmediği bu aşamada, saldırganın yerel ağa erişimi olması gerektiği unutulmamalıdır.

UEFI Nedir ve Neden Önemlidir?

UEFI (Unified Extensible Firmware Interface), cihazların açılması sırasında işletim sisteminden önce çalışan temel bir yazılım katmanıdır. Bu nedenle, UEFI düzeyindeki bir açık, sistemin en alt katmanını etkileyerek ciddi güvenlik sorunlarına yol açabilir. Saldırganın, hedef donanım yazılımının adres alanını bilmesi gerektiği için bu durum, saldırının zorluğunu artırmaktadır.

Açığın Teknik Detayları

CVE-2026-97631 açığı, PXE (Preboot Execution Environment) sürücüsünün ICMP mesajlarını işleyen bölümünde ortaya çıkıyor. PXE, bir cihazın işletim sistemini ağ üzerinden yüklemesini sağlayan bir yöntemdir. Aşırı uzun bir ICMP mesajı geldiğinde, 504 baytlık bir arabellek taşması meydana geliyor. Bu durumda, saldırgan sürücünün bağlam yapısını aşarak, yapı dışındaki bir alana veri yazabiliyor. Başarılı bir saldırı, sistemin güvenlik zincirini bozabilir ve TPM (Trusted Platform Module) çipine erişim sağlayarak disk şifreleme anahtarlarının açığa çıkmasına neden olabilir.

Kimler Risk Altında?

EDK II, UEFI’nin referans uygulaması olarak kabul edildiği için, AMI, Insyde ve Phoenix gibi birçok sunucu donanımı üreticisi bu çerçeveyi kullanıyor. Bu durum, CVE-2026-97631 açığının çok geniş bir alanı etkileyebileceği anlamına geliyor. Özellikle bulut sağlayıcıları da bu yapıya dayanıyor, dolayısıyla birçok sunucu bu durumdan etkilenebilir.

Geçici Çözümler ve Yamanın Durumu

Açık yalnızca PXE ağ yüklemesi kullanan sistemleri etkiliyor. Diskten açılan ev bilgisayarları bu riskten muaf. Uzmanlar, CVE-2026-97631 açığının eski donanımlarda yıllarca varlığını sürdürebileceğini belirtiyor. Yamanın yaygınlaşması aylar alacağı için, sistem yöneticileri şu geçici çözümleri uygulayabilir:

• PXE önyüklemesini devre dışı bırakmak
• Günlük kayıtlarını sömürü girişimlerine karşı izlemek

Düzeltme şu anda yayında; ancak güncellemelerin milyonlarca sunucuya ulaşması zaman alacak. Bu süreçte, üreticilerin yayımlayacağı donanım yazılımı güncellemelerini bekleyerek PXE önyüklemesini kapalı tutmak en mantıklı çözüm olacaktır.

Sonuç

CVE-2026-97631 açığı, UEFI düzeyinde ciddi bir güvenlik tehdidi oluşturuyor ve milyonlarca cihazı etkileyebilir. Kullanıcıların dikkatli olmaları ve gerekli önlemleri almaları önemlidir.