Kritik UEFI Yazılım Açığı Erken Duyuruldu

Kritik bir UEFI yazılım açığı, çoğu sunucunun başlatılmasını sağlayan firmware'de tespit edildi. Bu açık, işletim sisteminin yüklenmesinden önce bir saldırganın kod çalıştırmasına olanak tanıyor. EDK II adı verilen açık kaynak kodu, birçok firmware üreticisi tarafından UEFI firmware'lerini oluşturmak için kullanılıyor. TianoCore, EDK II'yi yöneten kuruluş, bu açığı 22 Ekim'de yayımladığı bir bildirimde 10 üzerinden 9.5 olarak değerlendirdi. Açığın CVE numarası ise CVE-2026-97631 olarak kaydedildi.

Açığın Erken Duyurulması

Açığın kamuya açıklanması beklenenden aylar önce gerçekleşti. Alex Matrosov (Anthropic) ve Dan Holmes-Mitra (Google) tarafından keşfedilen bu açık, daha önce Ocak 2027'de açıklanması planlanıyordu. Ancak, Eylül ayında AMI mühendisleri tarafından onaylanan bir kamu kodu değişikliği, açığı CVE numarasıyla tanımlayarak düzeltmeyi de içeriyordu.

Saldırı Senaryoları

Siber güvenlik firması Dragos'un araştırma direktörü HD Moore, bu açığın disk şifrelemesini kırmak için kullanılabileceğini belirtti. Bu durum, saldırganın kısa süreli bir ağ erişimi olduğu takdirde gerçekleşebilir ve bir çalıntı senaryosunda daha da kolay hale gelir. Açık, makinelerin ağa bağlanarak başlatılmasını sağlayan PXE sürücüsünde bulunuyor. Bu süreçte, sürücü gelen ICMP hata mesajlarını sabit bir 504 baytlık bellek alanına kopyalıyor. Ancak, boyut kontrolü hatalı olduğu için daha uzun bir mesaj, saldırganın seçtiği verilerle yakındaki belleği üzerine yazabiliyor.

Hedef Makineler ve Etkileri

Araştırmalara göre, saldırganın yerel ağ üzerinde bir kontrol sağlaması gerekiyor. Bu, içerden veya zaten sistemde bir ayak izi bulunan bir saldırganı işaret ediyor. Red Hat ve SUSE, açığı komşu ağdan istismar edilebilir olarak değerlendiriyor. Ancak, sadece yerel diskten başlatılan makineleri etkilemiyor. EDK II, AMI, Insyde ve Phoenix firmalarının firmware'lerinin yanı sıra Microsoft'un güçlendirilmiş versiyonu Project Mu için de bir temel oluşturuyor.

Güncellemeler ve Çözüm Süreci

TianoCore, 15 Ekim'de EDK II kaynak koduna bir düzeltme entegre etti. Ancak henüz stabil bir sürümde bu düzeltme yer almıyor. Microsoft'un Project Mu, 26 Ekim'de düzeltme içeren sürümler yayımladı. Sunucu operatörlerinin, firmware üreticilerinin BIOS veya UEFI güncellemesi göndermesini beklemesi gerekecek. Jesse Michael, firmware güvenliği firması Eclypsium'dan, açığın "temel bir kod düzeltmesi ile düzeltilebileceğini" ve güvenlik anahtarlarının iptal edilmesine gerek olmadığını belirtti.

Tavsiyeler ve Önlemler

Bu süreçte, mümkünse ağ başlatma işleminin kapatılması ve günlüklerin izlenmesi öneriliyor. Ayrıca, bu durumun, PHP'nin 21 Ekim'de kamuya açıklanan iki kritik açığı için yaptığı acil yamanın ardından başka bir hatalı duyuru olduğu ifade ediliyor. Saldırganlar, PHP2Shell açıklarını istismar etmeye başladı. Microsoft da bu hafta başka bir kritik hata için acil .NET düzeltmeleri yayımladı.

Sonuç olarak, bu açık, sunucu güvenliğini tehdit eden önemli bir sorun oluşturuyor ve kullanıcıların dikkatli olmaları gerekiyor.