TianoCore EDK II açık kaynak kod tabanında yer alan ve CVE-2026-97631 numarasıyla takip edilen bu zafiyet, 10 üzerinden 9.5 şiddet derecesine sahip. Açık, işletim sistemi ve Secure Boot gibi koruma mekanizmaları devreye girmadan önce, önyükleme sürecinin erken aşamalarında kötü amaçlı kodun çalıştırılmasına izin veriyor.
EDK2 Kod Tabanı ve Etkilenen Taraf
UEFI Forum tarafından "öncü çözüm" olarak tanımlanan EDK2, neredeyse tüm UEFI tedarikçileri tarafından yaygın olarak kullanılıyor. Bu tedarikçiler arasında AMI, Insyde ve Phoenix gibi büyük isimler yer alıyor. Microsoft'un Project Mu adı verilen, EDK2'nin güçlendirilmiş çatallaması da zafiyetli bileşeni içeren kodu kullanıyordu. Bu durum, güvenlik açığının etkisinin donanım üreticilerinden bulut sağlayıcılara kadar geniş bir ekosistemi kapsadığını gösteriyor.
Zafiyetin Teknik Detayları ve Riskler
Güvenlik açığı, 16 yıl önceki bir tampon taşması hatası kaynaklı. PXE-Base Code sürücüsünde (NetworkPkg/UefiPxeBcDxe) bulunan hata, ağ üzerinden önyükleme sırasında ICMP hata mesajlarını işlerken 504 baytlık bellek kopyalama sınırını zorlamıyor. Bir saldırgan yerel ağ erişimi elde ederse, bu sınırın ötesine kod ekleyerek program akışını ele geçirebilir. HD Moore'a göre bu, TPM gibi hassas bileşenlere erişim sağlayarak disk şifrelemesini kırmak veya cihaz hırsızlığı senaryolarında kolayca istismar edilebilir.
İfşa Süreci ve Yama Zorlukları
Açığı keşfeden Anthropic'in Alex Matrosov ve Google'ın Dan Holmes, işbirliğine dayalı bir ifşa planı için Ocak ayına kadar beklemek üzere uzlaşıyordu. Ancak AMI'nin geçen ay yayınladığı bir pull request, zafiyetin detaylarını ve kod düzeltmesini halka açıkladı. Bu durum, ileri düzey hackerlerin istismar kodları geliştirmelerini kolaylaştırdı. Milyonlarca cihaz ve binlerce üretici dahil olmak üzere UEFI yamalarının dağıtımının zahmetli ve zaman alıcı olması, aciliyeti artırıyor. Bu olay, PHP programlama dilinde kritik bir kod yürütme zafiyetiyle ilgili başka bir ifşa sorunu yaşandıktan sadece altı gün sonra gündeme geldi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.