ב-EDK II, בסיס הקוד הפתוח של קושחות UEFI אצל יצרני חומרה רבים, נמצאה גלישת חוצץ בקוד האתחול דרך הרשת (PXE). הקוד הפגום נכתב ב-2010, והוא רץ לפני ש-Secure Boot נכנס לפעולה.
| מזהה | CVE-2026-97631 |
| מוצר | EDK II עד וכולל edk2-stable202608 |
| חומרה | CVSS 9.5 לפי TianoCore (קריטית) |
| ניצול | לא ידוע ניצול בפועל; לא ב-KEV נכון ל-27 באוקטובר |
| תיקון | מוזג ל-main, אך אין גרסה יציבה; Project Mu שילב אותו ב-26 באוקטובר |
מה קרה
מנהל ה-PXE מעתיק הודעות שגיאה ו-ICMP לחוצץ קבוע של 504 בתים, ובדיקות הגודל שגויות ב-IPv4 וב-IPv6. לפי הדיווח, גרימת קריסה פשוטה, והרצת קוד קשה יותר ודורשת ניצול ייעודי לבנייה מסוימת של קושחה.
הפגם נמצא על ידי חוקרים מ-Anthropic ומ-Google. גילוי מתואם תוכנן לינואר 2027, אך בקשת משיכה ציבורית מ-28 בספטמבר תיארה את הבעיה וכללה את התיקון. TianoCore פרסמה advisory ב-22 באוקטובר.
נקודות לשים לב
- הסיכון נוגע רק למכונות שמבצעות אתחול דרך הרשת. אם אינך צריך PXE, השבת אותו בקושחה.
- אין workaround רשמי ב-advisory, והתיקון מגיע דרך עדכוני קושחה של יצרן החומרה. עקוב אחר עדכוני היצרן.
- Red Hat מציינת את edk2 ב-RHEL 8, 9 ו-10 כמושפע וללא תיקון; גם SUSE ו-Debian מפרטות אותו.
- Intel מדווחת שלמוצריה המסחריים הנתמכים אין חשיפה ידועה; AMD, AMI, Phoenix ו-Microsoft לא הגיבו עד הפרסום.
מקורות: The Hacker News · TianoCore advisory
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
