کشف آسیب‌پذیری امنیتی در فریم‌ور UEFI با شدت ۹.۵
یک آسیب‌پذیری امنیتی با شدت ۹.۵ از ۱۰ در کد منبع TianoCore EDK II شناسایی شده است که امکان اجرای کد در مراحل اولیه بوت سیستم را برای مهاجمان فراهم می‌کند.
این نقص که با شناسه CVE-2026-97631 ثبت شده، یک مشکل فساد حافظه در مؤلفه ICMP است. این آسیب‌پذیری در واقع یک نقص ۱۶ ساله در درایور PXE-Base Code محسوب می‌شود که برای بوت شدن سرورها و تجهیزات از طریق شبکه کاربرد دارد.
برای بهره‌برداری از این نقص، مهاجمان باید به شبکه محلی دسترسی سطح پایین داشته باشند تا بتوانند پیام‌های خطای ICMP مخرب ارسال کنند. این آسیب‌پذیری کاربران خانگی و دفاتر کوچک را تحت تأثیر قرار نمی‌دهد.
اچ‌دی مور، مدیر تحقیقات شرکت دراگوس، معتقد است این نقص می‌تواند برای دور زدن رمزنگاری دیسک و دسترسی به اجزای حساسی مانند TPM مورد استفاده قرار گیرد. با این حال، جسی مایکل از شرکت Eclypsium تأکید دارد که بهره‌برداری از این آسیب‌پذیری نیازمند تنظیمات خاص برای هر مدل و نسخه هدف است و امکان استفاده از یک اکسپلویت واحد برای همه دستگاه‌ها وجود ندارد.
به گفته جسی مایکل، رفع این آسیب‌پذیری نیازمند به‌روزرسانی BIOS/UEFI است و برخلاف برخی موارد مشابه، نیازی به مدیریت کلیدهای امنیتی پیچیده ندارد.
منبع
- Ars Technica
هر منبع در سایتِ خودش باز می‌شود؛ این صفحه همین‌جا می‌ماند.
دیدگاه‌ها
این خبر دیگر در دسترس نیست
شاید کهنه شده یا منبعش برداشته شده. خبرهای تازه‌ای که به کارِ شما می‌آید پایینِ همین صفحه است.
برو به «برای تو»