---
title: "Критична вразливість у прошивці UEFI дозволяє захопити комп'ютер до запуску Windows"
description: "Дослідники Anthropic та Google розкрили критичну вразливість CVE-2026-97631 у прошивці UEFI, що дозволяє захопити пристрій до завантаження Windows. Ризик стосується серверів із мережевим завантаженням PXE."
date: 2026-10-28T13:12:06.197Z
lang: uk
url: https://xab.info/uk/posts/krytychna-vrazlyvist-proshvyvky-uefi
tags: [uefi, firmware-vulnerability, cve-2026-97631, cybersecurity, pxe-boot, tiano-core]
author: "Олександр Буран"
publisher: "XAB.info"
---

# Критична вразливість у прошивці UEFI дозволяє захопити комп'ютер до запуску Windows

![Ноутбук на столі з відкритою материнською платою, на екрані якого відображається інтерфейс UEFI з попередженням про скомпрометовану прошивку.](https://xab.info/media/2026/10/28/kritichestkaya-uvyazvimost-proshivki-uefi/kritichestkaya-uvyazvimost-proshivki-uefi-1.webp)

## Ключові тези

- Критичну вразливість CVE-2026-97631 знайдено в кодовій базі TianoCore EDK II, яка використовується для створення прошивок UEFI.
- Атака можлива через мережевий завантажувач PXE: компонент не перевіряє розмір мережевих повідомлень, що веде до пошкодження пам'яті до завантаження ОС.
- Домашнім ПК, що завантажуються з локального диска, загрози немає; ризик стосується корпоративних серверів та дата-центрів.
- Intel та Arm заявили, що їхні продукти за замовчуванням не містять вразливого коду, але виробники материнських плат могли його інтегрувати.
- Рекомендація: вимкнути невикористовуване мережеве завантаження PXE та стежити за оновленнями прошивок.

Дослідники з Anthropic та Google виявили критичну вразливість у кодовій базі TianoCore EDK II — відкритому проєкті, на основі якого постачальники обладнання та хмарні провайдери формують прошивки UEFI. Саме цей інтерфейс запускається в момент увімкнення пристрою, ще до завантаження операційної системи та антивірусного захисту, що робить його особливо чутливим шаром. Вразливості присвоєно ідентифікатор CVE-2026-97631 та оцінку небезпеки 9,5 з 10, а за даними видання RBC, баг перебував у кодовій базі приблизно 16 років.

### Механізм атаки: пошкодження пам'яті до завантаження ОС

Проблема виникає під час мережевого завантаження серверів через локальну мережу. Спеціальний компонент прошивки UEFI, що відповідає за обробку мережевих повідомлень, не перевіряє їхній розмір. Зловмисник, який отримав доступ до мережі, здатен надіслати спеціально сформовані дані, пошкодити пам'ять пристрою та порушити його роботу ще до того, як запуститься операційна система. Такий сценарій відкриває шлях до прихованого контролю над пристроєм на рівні, недоступному для класичних засобів захисту.

### Кому реально загрожує небезпека

Звичайним домашнім комп'ютерам, які завантажуються зі власного SSD чи жорсткого диска, ця вразливість не загрожує. Ризик зосереджений у корпоративних серверах та дата-центрах, де обладнання запускається через мережу за допомогою технології PXE. Саме мережевий завантажувач стає точкою входу для атаки, тому під загрозою опиняються передусім інфраструктурні та хмарні майданчики.

### Позиції виробників та передчасне розкриття

Представники Intel повідомили, що їхні комерційні продукти, які перебувають на підтримці, за замовчуванням не містять вразливого коду, проте він міг бути інтегрований безпосередньо виробниками материнських плат. Компанія Arm заявила, що проблема напряму не стосується її продуктів. Окремий ризик створює сама динаміка розкриття: за інформацією в основі статті, компанія AMI опублікувала виправлення раніше запланованого терміну, через що відомості про вразливість стали публічними достроково, що підвищує ймовірність швидкої розробки експлойтів.

### Рекомендації адміністраторам та «вічний» характер проблеми

Спеціалісти рекомендують адміністраторам серверних систем тимчасово вимкнути мережеве завантаження PXE, якщо воно не використовується, та стежити за випуском оновлень прошивок від виробників обладнання. Експерти також попереджають, що CVE-2026-97631 може стати черговою «вічною» проблемою для систем, знятих з обслуговування: оновлення UEFI в мільйонах пристроїв від тисяч виробників — складний і тривалий процес, який не завжди вдається завершити до того, як вразливість буде використана.

## Перевірка фактів і джерела

- [Хакеры могут захватить компьютер еще до запуска Windows: баг 16 лет скрывался в прошивке](https://www.rbc.ua/ukr/news/hakeri-mozhut-zahopiti-komp-yuter-shche-zapusku-1793182030.html) - Першоджерело: опис вразливості в TianoCore EDK II, оцінка 9,5/10, механізм через PXE, позиції Intel та Arm, рекомендації. Заголовок вказує на ~16-річне знаходження бага в кодовій базі.

## Часті запитання

### Що таке CVE-2026-97631 і де вона знаходиться?

Це критична вразливість у кодовій базі TianoCore EDK II, на основі якої створюються прошивки UEFI. Вона дозволяє пошкодити пам'ять пристрою через мережевий завантажувач до запуску операційної системи.

### Чи під загрозою мій домашній комп'ютер?

Якщо комп'ютер завантажується зі свого SSD чи жорсткого диска, ризик мінімальний. Вразливість зачіпає передусім сервери та дата-центри, що використовують мережеве завантаження PXE.

### Що рекомендують зробити адміністраторам?

Тимчасово вимкнути мережеве завантаження PXE, якщо воно не використовується, та стежити за випуском оновлень прошивок від виробників обладнання.