ثغرة أمنية حرجة في البرمجيات الثابتة للوحة الأم تهدد معظم خوادم العالم

يواجه مسؤولو الأمان السيبراني حول العالم تداعيات ثغرة برمجية جديدة بالغة الخطورة تُعنى بتنفيذ الأكواد في مرحلة الإقلاع المبكرة (Boot-time)، والتي تتواجد في البرمجيات الثابتة المستخدمة من قبل غالبية موردي الخوادم ومراكز البيانات على مستوى العالم.

تحمل الثغرة تصنيف خطورة يبلغ 9.5 من أصل 10، وتتمركز في TianoCore EDK II، وهي قاعدة بيانات مفتوحة المصدر يعتمد عليها مصنعو العتاد ومزودو الخدمات السحابية لتطوير برمجيات UEFI الثابتة التي تعمل خلال تسلسل إقلاع الأجهزة. وقد تم تتبع الثغرة تحت المعرف CVE-2026-97631، وهي عبارة عن خلل في فساد الذاكرة ضمن مكون ICMP يتيح للمهاجمين تنفيذ تعليمات برمجية ضارة تسبق تشغيل نظام التشغيل وتفعيل آليات الحماية مثل الإقلاع الآمن (Secure Boot).

طريقة استغلال الثغرة وآليتها التقنية

تكمن المشكلة في رمز برنامج تشغيل إقلاع الشبكة المسمى PXE-Base Code، والمسؤول عن تمكين الأجهزة والخوادم من الإقلاع باستخدام أكواد يتم تنزيلها عبر الشبكة المحلية. وخلال هذه العملية، يستخدم المشغل أداة استماع للشبكة لمراقبة أخطاء ICMP دون فرض حد لنسخ الذاكرة يتجاوز 504 بايت. يتيح ذلك لمهاجم يمتلك وصولاً منخفض المستوى إلى الشبكة المحلية إرسال رسالة خطأ بحجم يتجاوز الحد المسموح، مما يؤدي إلى الكتابة فوق البيانات المجاورة وإفساد وحدة UEFI التي تعمل على وحدة المعالجة المركزية في أعلى مستوى امتياز (Ring 0).

لماذا يهم هذا الخبر وما هي آثاره العملية؟

تكمن خطورة الثغرة في قدرتها على تجاوز سلسلة الثقة قبل تحميل وحدة النواة الموثوقة TPM وآليات الإقلاع الآمن، ممامنح المهاجمين فرصة ذهبية لرفع الصلاحيات أو تعطيل الأنظمة. ومع ذلك، توجد قيود عملية تحد من سهولة استغلالها؛ إذ تتطلب الثغرة من المهاجم الوصول إلى الشبكة المحلية مسبقاً وتخمين عناوين محددة داخل النظام المستهدف، مما يعني أنها لا تؤثر على المستخدمين العاديين أو الأجهزة التي تقلع حصرياً من محركات الأقراص المحلية، بل تقتصر على المؤسسات التي تعتمد على الإقلاع عبر الشبكة وتستخدم إطار عمل EDK2.

وقد سارع الباحثون ومطورو البرمجيات الثابتة لتقديم التحديثات والإرشادات اللازمة، مع توصية المؤسسات بالتحقق من موردي الأنظمة وتطبيق التصحيحات البرمجية بشكل عاجل، إلى جانب النظر في تعطيل ميزات الإقلاع عبر الشبكة مؤقتاً عند عدم الحاجة إليها ومراقبة السجلات تحسباً لأي محاولات استغلال.