Уязвимость в UEFI TianoCore EDK II позволяет выполнять код до загрузки ОС

Обнаружена уязвимость выполнения кода в прошивке UEFI, затрагивающая большинство серверов. Уязвимость с рейтингом 9,5 из 10 находится в TianoCore EDK II, открытой кодовой базе, которую производители оборудования и облачные провайдеры используют для создания прошивки UEFI.

Уязвимость отслеживается как CVE-2026-97631. Это ошибка повреждения памяти в компоненте ICMP, которую злоумышленники могут использовать для выполнения вредоносного кода до того, как операционная система и прошивка смогут применить такие средства защиты, как Secure Boot.