Критическая уязвимость в UEFI затронет миллионы ПК и серверов

Обнаружена опасная ошибка в базовом коде PXE

В прошивках, построенных на открытом наборе TianoCore EDK II, выявили переполнение буфера. При обработке ICMP‑сообщений длина пакета не проверяется, что даёт возможность записать данные за пределы отведённого 504‑байтового блока.

Как может работать атака

Злоумышленник, имеющий доступ к локальной сети, отправляет специально сформированный пакет в момент сетевой загрузки. Если цель использует PXE, переполнение приводит к записи произвольного кода в соседнюю память, что открывает путь к выполнению инструкций с полными привилегиями процессора до запуска Secure Boot и TPM.

Публичное раскрытие и реакция производителей

Исследователи Алекс Матросов (Anthropic) и Дэн Холмс‑Митра (Google) планировали держать детали до января 2027 года. Однако в сентябре 2026 года AMI выложила патч с описанием проблемы, а проект TianoCore опубликовал предупреждение. Раннее раскрытие ускорило появление эксплойтов, поскольку код исправления стал доступен.

Что делать владельцам оборудования

Проверь, поддерживает ли твоя материнская плата или сервер прошивки от AMI, Insyde, Phoenix или Project Mu. Сразу запроси обновление у поставщика и установи его. Если обновление задерживается, отключи сетевую загрузку в BIOS и включи TPM и Secure Boot – они не устранят уязвимость, но усложнят дальнейшие атаки. Intel и Arm заявили, что их собственные референсные прошивки не содержат уязвимый компонент, но готовность OEM‑производителей проверять свои сборки остаётся критичной.