Alvarleg galli í UEFI-hugbúnaði gæti ógnarað flestum þjónum heimsins
Gríðarstór öryggisrof í EDK2 hugbúnaði leyfir árásaraðilum að keyra illgjarnan kóða á fyrstu stigum ræsingar þjóna. Gallinn hefur alvarleikastig 9,5 af 10 og hefur áhrif á nær alla þjónaframleiðendur og gagnaver heimsins.
Alvarleg öryggisrof hefur fundist í EDK2, opnum hugbúnaðarkóða sem flestir þjónaframleiðendur og skýjaþjónustuaðilar nota til að búa til UEFI-hugbúnað sem keyrir við ræsingu tölva. Gallinn, sem fær tilvísunarnúmerið CVE-2026-97631, er minnisgöll í ICMP-hluta hugbúnaðarins sem árásaraðilar geta nýtt sér til að keyra illgjarnan kóða áður en stýrikerfi og varnir eins og Secure Boot komast til greina.
EDK2 er talið aðalútfærsla UEFI-staðalsins og er notað af nær öllum UEFI-birgjum, þar á meðal AMI, Insyde og Phoenix. Jafnvel Microsoft's Project Mu, harðnæmari útgáfa EDK2, innihélt viðkomandi kóða með gallanum.
Þótt illgjarnir kóðar sem sendir eru með þessum galla keyrist aðeins einu sinni og hafi engar varanlegar áhrif, geta árásaraðilar notað þennan opna glufu til að setja upp aðra illgjarna kóða sem keyrist við hverja ræsingu. Þetta gefur árásaraðilum mikla möguleika á að komast fyrir neðan varnir stýrikerfisins og traust-keðjur.
Hvað þýðir þetta fyrir Ísland?
Íslenskar stofnanir og fyrirtæki sem reka gagnaver eða nota skýjaþjónustur gætu orðið fyrir áhrifum þessa galla ef þau nota þjóna sem byggja á EDK2 hugbúnaðinum. Íslenskar fyrirtækjanna sem reka gagnaver og netþjónustur þurfa að fylgjast með uppfærsl
