Уязвимость в прошивке UEFI позволяет выполнить код на ранней стадии загрузки серверов

В прошивке UEFI обнаружена критическая уязвимость, позволяющая выполнять произвольный код. Как сообщает Ars Technica, проблема затрагивает большинство серверов в мире.

Ошибка найдена в EDK2. Это кодовая база, на которой строятся UEFI-прошивки множества систем. Именно этим объясняется широта охвата.

Опасность связана с моментом атаки. Уязвимость позволяет выполнить код на ранней стадии загрузки, ещё до запуска операционной системы. Код, внедрённый на этом уровне, получает контроль раньше любых средств защиты, работающих внутри ОС. Поэтому такие уязвимости традиционно считаются одними из самых серьёзных.

Технические подробности, условия эксплуатации и сведения о готовности исправлений в доступных материалах не приводятся. Администраторам серверов стоит следить за обновлениями прошивок от производителей оборудования.

Источник: Ars Technica