---
title: "Критическая уязвимость в прошивке UEFI позволяет захватить компьютер до запуска Windows"
description: "Исследователи Anthropic и Google раскрыли критическую уязвимость CVE-2026-97631 в прошивке UEFI, позволяющую захватить устройство до загрузки Windows. Риск касается серверов с сетевой загрузкой PXE."
date: 2026-10-28T13:12:06.197Z
lang: ru
url: https://xab.info/posts/kritichestkaya-uvyazvimost-proshivki-uefi
tags: [uefi, firmware-vulnerability, cve-2026-97631, cybersecurity, pxe-boot, tiano-core]
author: "Александр Буран"
publisher: "XAB.info"
---

# Критическая уязвимость в прошивке UEFI позволяет захватить компьютер до запуска Windows

![Ноутбук на столе с открытой системной платой, на экране которого отображается интерфейс UEFI с предупреждением о скомпрометированной прошивке.](https://xab.info/media/2026/10/28/kritichestkaya-uvyazvimost-proshivki-uefi/kritichestkaya-uvyazvimost-proshivki-uefi-1.webp)

## Ключевые тезисы

- Критическая уязвимость CVE-2026-97631 найдена в кодовой базе TianoCore EDK II, используемой для создания прошивок UEFI.
- Атака возможна через сетевой загрузчик PXE: компонент не проверяет размер сетевых сообщений, что ведет к повреждению памяти до загрузки ОС.
- Домашним ПК, загружающимся с локального диска, угрозы нет; риск касается корпоративных серверов и дата-центров.
- Intel и Arm заявили, что их продукты по умолчанию не содержат уязвимого кода, но производители материнских плат могли его интегрировать.
- Рекомендация: отключить неиспользуемую сетевую загрузку PXE и следить за обновлениями прошивок.

Исследователи из Anthropic и Google обнаружили критическую уязвимость в кодовой базе TianoCore EDK II — открытом проекте, на основе которого поставщики оборудования и облачные провайдеры формируют прошивки UEFI. Именно этот интерфейс запускается в момент включения устройства, еще до загрузки операционной системы и антивирусной защиты, что делает его особенно чувствительным слоем. Уязвимости присвоен идентификатор CVE-2026-97631 и оценка опасности 9,5 из 10, а по данным издания RBC баг находилась в кодовой базе порядка 16 лет.

### Механизм атаки: повреждение памяти до загрузки ОС

Проблема возникает при сетевой загрузке серверов через локальную сеть. Специальный компонент прошивки UEFI, отвечающий за обработку сетевых сообщений, не проверяет их размер. Злоумышленник, получивший доступ к сети, способен отправить специально сформированные данные, повредить память устройства и нарушить его работу еще до того, как запустится операционная система. Такой сценарий открывает путь к скрытому контролю над устройством на уровне, недоступном для классических средств защиты.

### Кому реально грозит опасность

Обычным домашним компьютерам, загружающимся со собственного SSD или жесткого диска, эта уязвимость не угрожает. Риск сосредоточен в корпоративных серверах и дата-центрах, где оборудование запускается через сеть с помощью технологии PXE. Именно сетевой загрузчик становится точкой входа для атаки, поэтому под угрозой оказываются в первую очередь инфраструктурные и облачные площадки.

### Позиции производителей и преждевременное раскрытие

Представители Intel сообщили, что их коммерческие продукты, находящиеся в поддержке, по умолчанию не содержат уязвимого кода, однако он мог быть интегрирован непосредственно производителями материнских плат. Компания Arm заявила, что проблема напрямую не касается ее продуктов. Отдельный риск создаст сама динамика раскрытия: по информации в основе статьи, компания AMI опубликовала исправление раньше запланированного срока, из-за чего сведения об уязвимости стали публичными досрочно, что повышает вероятность быстрой разработки эксплойтов.

### Рекомендации администраторам и «вечный» характер проблемы

Специалисты рекомендуют администраторам серверных систем временно отключить сетевую загрузку PXE, если она не используется, и следить за выпуском обновлений прошивок от производителей оборудования. Эксперты также предупреждают, что CVE-2026-97631 может стать очередной «вечной» проблемой для снятых с обслуживания систем: обновление UEFI в миллионах устройств от тысяч производителей — сложный и длительный процесс, который не всегда удается завершить до того, как уязвимость будет использована.

## Проверка фактов и источники

- [Хакеры могут захватить компьютер еще до запуска Windows: баг 16 лет скрывался в прошивке](https://www.rbc.ua/ukr/news/hakeri-mozhut-zahopiti-komp-yuter-shche-zapusku-1793182030.html) - Первоисточник: описание уязвимости в TianoCore EDK II, оценка 9,5/10, механизм через PXE, позиции Intel и Arm, рекомендации. Заголовок указывает на ~16-летнее нахождение бага в кодовой базе.

## Частые вопросы

### Что такое CVE-2026-97631 и где она находится?

Это критическая уязвимость в кодовой базе TianoCore EDK II, на основе которой создаются прошивки UEFI. Она позволяет повредить память устройства через сетевой загрузчик до запуска операционной системы.

### Под угрозой ли мой домашний компьютер?

Если компьютер загружается со своего SSD или жесткого диска, риск минимален. Уязвимость затрагивает в первую очередь серверы и дата-центры, использующие сетевую загрузку PXE.

### Что рекомендуют сделать администраторам?

Временно отключить сетевую загрузку PXE, если она не используется, и следить за выпуском обновлений прошивок от производителей оборудования.