Dünya çapındaki siber güvenlik yöneticileri, dünya genelindeki sunucu ve veri merkezi tedarikçilerinin çoğunluğu tarafından kullanılan donanım yazılımlarında bulunan ve erken önyazılım (Boot-time) aşamasında kod yürütülmesini içeren son derece tehlikeli yeni bir yazılım açığının sonuçlarıyla karşı karşıya.
10 üzerinden 9.5 tehlike derecelendirmesine sahip olan açık, donanım üreticilerinin ve bulut hizmeti sağlayıcılarının cihazların önyazı dizisi sırasında çalışan UEFI donanım yazılımlarını geliştirmek için güvendiği açık kaynaklı bir kod tabanı olan TianoCore EDK II'de yer alıyor. CVE-2026-97631 tanımlayıcısıyla takip edilen açık, saldırganların işletim sisteminin çalışmasından ve Güvenli Önyazı (Secure Boot) gibi koruma mekanizmalarının etkinleştirilmesinden önce zararlı kod çalıştırmasına olanak tanıyan ICMP bileşenindeki bir bellek bozulması hatasıdır.
Açığın Sömürülme Yöntemi ve Teknik Mekanizması
Sorun, cihazların ve sunucuların yerel ağ üzerinden indirilen kodları kullanarak önyazı yapmasını sağlamaktan sorumlu olan PXE-Base Code adlı ağ önyazı sürücüsü kodunda yatmaktadır. Bu işlem sırasında sürücü, 504 baytlık bellek kopyalama sınırını aşmadan ICMP hatalarını izlemek için bir ağ dinleme aracı kullanır. Bu durum, yerel ağa düşük düzeyli erişime sahip bir saldırganın izin verilen sınırları aşan boyutta bir hata mesajı göndermesine olanak tanır; bu da bitişikteki verilerin üzerine yazılmasına ve en yüksek ayrıcalık düzeyinde (Ring 0) merkezi işlem birimi üzerinde çalışan UEFI modülünün bozulmasına yol açar.
Bu Haber Neden Önemli ve Pratik Etkileri Nelerdir?
Açığın tehlikesi, güvenilir TPM çekirdek modülü ve Güvenli Önyazı mekanizmaları yüklenmeden önce güven zincirini atlayabilme yeteneğinde yatmaktadır; bu da saldırganlara yetkileri yükseltmek veya sistemleri devre dışı bırakmak için altın bir fırsat sunmaktadır. Bununla birlikte, sömürülmesini kolaylaştıran pratik sınırlamalar da bulunmaktadır; açık, saldırganın önceden yerel ağa erişmesini ve hedef sistem içindeki belirli adresleri tahmin etmesini gerektirir; bu da normal kullanıcıları veya yalnızca yerel sürücülerden önyazı yapan cihazları etkilemediği, aksine ağ üzerinden önyazıya güvenen ve EDK2 çerçevesini kullanan kurumlarla sınırlı olduğu anlamına gelir.
Araştırmacılar ve donanım yazılımı geliştiricileri, güncellemeleri ve gerekli yönergeleri sağlamak için acele etmiş; kurumlara sistem tedarikçilerini kontrol etmeleri ve yazılım düzeltmelerini acilen uygulamaları tavsiye ederken, aynı zamanda ihtiyaç duyulmadığında ağ üzerinden önyazı özelliklerini geçici olarak devre dışı bırakmayı ve olası sömürü girişimlerine karşı kayıtları izlemeyi değerlendirmelerini önermiştir.