Серверы с PXE-загрузкой под угрозой: найдена критическая ошибка в UEFI
Уязвимость CVE-2026-97631 получила 9,5 балла из 10 по шкале CVSS 4.0 и затрагивает TianoCore EDK II, на основе которого создают прошивки AMI, Insyde, Phoenix и Project Mu. Ошибка около 16 лет скрывалась в драйвере UefiPxeBcDxe, отвечающем за сетевую загрузку PXE.
Драйвер выделяет для сообщений ICMP буфер в 504 байта, но неправильно ограничивает объём копируемых данных. Из-за этого более крупное сообщение приводит к переполнению в обработчиках IPv4 и IPv6 и повреждению внутренних структур прошивки.
Для атаки не нужны учётные данные, но сервер должен проходить PXE-загрузку в момент отправки специального ICMP-сообщения. Готового исправленного релиза EDK II пока нет, поэтому владельцам серверов советуют уточнить статус прошивки у производителя и отключить ненужную PXE-загрузку.