Исследователи из Anthropic и Google обнаружили критическую уязвимость в кодовой базе TianoCore EDK II — открытом проекте, на основе которого поставщики оборудования и облачные провайдеры формируют прошивки UEFI. Именно этот интерфейс запускается в момент включения устройства, еще до загрузки операционной системы и антивирусной защиты, что делает его особенно чувствительным слоем. Уязвимости присвоен идентификатор CVE-2026-97631 и оценка опасности 9,5 из 10, а по данным издания RBC баг находилась в кодовой базе порядка 16 лет.
Механизм атаки: повреждение памяти до загрузки ОС
Проблема возникает при сетевой загрузке серверов через локальную сеть. Специальный компонент прошивки UEFI, отвечающий за обработку сетевых сообщений, не проверяет их размер. Злоумышленник, получивший доступ к сети, способен отправить специально сформированные данные, повредить память устройства и нарушить его работу еще до того, как запустится операционная система. Такой сценарий открывает путь к скрытому контролю над устройством на уровне, недоступном для классических средств защиты.
Кому реально грозит опасность
Обычным домашним компьютерам, загружающимся со собственного SSD или жесткого диска, эта уязвимость не угрожает. Риск сосредоточен в корпоративных серверах и дата-центрах, где оборудование запускается через сеть с помощью технологии PXE. Именно сетевой загрузчик становится точкой входа для атаки, поэтому под угрозой оказываются в первую очередь инфраструктурные и облачные площадки.
Позиции производителей и преждевременное раскрытие
Представители Intel сообщили, что их коммерческие продукты, находящиеся в поддержке, по умолчанию не содержат уязвимого кода, однако он мог быть интегрирован непосредственно производителями материнских плат. Компания Arm заявила, что проблема напрямую не касается ее продуктов. Отдельный риск создаст сама динамика раскрытия: по информации в основе статьи, компания AMI опубликовала исправление раньше запланированного срока, из-за чего сведения об уязвимости стали публичными досрочно, что повышает вероятность быстрой разработки эксплойтов.
Рекомендации администраторам и «вечный» характер проблемы
Специалисты рекомендуют администраторам серверных систем временно отключить сетевую загрузку PXE, если она не используется, и следить за выпуском обновлений прошивок от производителей оборудования. Эксперты также предупреждают, что CVE-2026-97631 может стать очередной «вечной» проблемой для снятых с обслуживания систем: обновление UEFI в миллионах устройств от тысяч производителей — сложный и длительный процесс, который не всегда удается завершить до того, как уязвимость будет использована.
