EDK II PXE ranjivost omogućava izvršavanje koda pre operativnog sistema
CVE-2026-97631 pogađa obradu ICMP grešaka tokom PXE pokretanja u EDK II. Ispravka je uključena u izvorni kod 15. oktobra; dostupnost firmvera zavisi od proizvođača uređaja.
Šta se desilo?
TianoCore je objavio advisory za CVE-2026-97631 u EDK II NetworkPkg komponenti. Greška tokom mrežnog PXE pokretanja može omogućiti korupciju memorije i izvršavanje koda u UEFI okruženju pre operativnog sistema. U pregledanim primarnim izvorima nema potvrde napada na stvarne žrtve.
Koga pogađa?
Advisory navodi EDK II master u stanju od 14. septembra 2026. To nije datum od kojeg su sve verzije ranjive. Rizik zavisi od ugrađenog koda, konfiguracije i korišćenja PXE pokretanja; nisu potvrđeni svi računari ili svi UEFI proizvođači.
Kako se zaštititi?
- Proverite kod proizvođača uređaja da li firmver sadrži ranjivu EDK II komponentu.
- Instalirajte odgovarajuće potpisano ažuriranje firmvera kada ga proizvođač obezbedi.
- Isključite PXE pokretanje na uređajima kojima nije potrebno.
- Mrežu za pokretanje odvojite od nepouzdanih mreža i ograničite pristup klijentima.
- Posle ažuriranja proverite verziju firmvera i potrebna podešavanja pokretanja.
Tehnički detalji
Advisory daje CVSS 4.0 ocenu 9,5. Obrada IPv4/IPv6 ICMP grešaka može upisivati podatke izvan predviđenog bafera. Napadač mora da dostavi odgovarajući saobraćaj tokom PXE prozora. PR 13302 je spojen u master 15. oktobra 2026. i ispravlja granice kopiranja i računanje pomeraja. Upstream ispravka ne znači da je svaki OEM već izdao firmver.
Zašto je važno?
Problem je u fazi pre pokretanja operativnog sistema, pa njegovo redovno ažuriranje samo po sebi nije dovoljno. Ne treba ga opisivati kao univerzalno zaobilaženje svih Secure Boot zaštita.
Preporuka Sajber Radara
Napravite popis uređaja koji koriste PXE i zatražite status ove CVE oznake od dobavljača. Privremeno smanjenje mrežne izloženosti prati, ali ne zamenjuje primenu odgovarajuće zakrpe firmvera.