⚠️ Є цікавий баг у прошивці, який дозволяє «діставати» до сервера ще до завантаження ОС і спрацьовування Secure Boot. І живе він у коді з 2010 року.

Якщо у вас є середовище з PXE-завантаженням, придивіться до CVE-2026-97631. У PXE-драйвері EDK II криво обробляється ICMP-пакет: все, що більше 504 байт, може вилетіти за межі буфера і перезаписати пам’ять. Теоретично це дає виконання коду до ОС, гарантовано — падіння завантаження сервера 💾

Важливий нюанс: уразливі лише системи, які реально вантажаться по мережі, та ще й у досяжному для атакуючого сегменті 📡 Домашні/офісні ПК з диска тут ні до чого. Патч уже в mainline EDK II, але стабільних прошивок з виправленням ще нема, тож радять просто відключити PXE там, де він не критичний, і притиснути доступ/ICMP у цих сегментах 🧩

Я для себе роблю висновок: інвентаризація PXE зараз обов’язкова, а не «якось потім». Ви в проді ще сильно залежите від PXE, чи вже все в образах/автоматизації без мережевого буту?

🙃

🔗 Докладніше:
https://cybersecurefox.com/uk/cve-2026-97631-edk2-pxe-buffer-overflow-uefi-rce

#безпека #інфраструктури #кібератаки #uefi #pxe #sysadmin #devops

CyberSecureFox