ثغرة تنفيذ تعليمات برمجية في برمجية UEFI الثابتة تهدد معظم خوادم العالم

اكتُشفت ثغرة تنفيذ تعليمات برمجية بتقييم خطورة 9.5 من 10 في TianoCore EDK II، وهو الكود المرجعي مفتوح المصدر الذي يستخدمه مصنّعو العتاد ومزوّدو الحوسبة السحابية لبناء برمجية UEFI الثابتة لمرحلة الإقلاع. ويستخدم جميع مورّدي UEFI تقريبًا، بمن فيهم AMI وInsyde وPhoenix، هذا الكود على نطاق واسع، ما يضع المدافعين لدى معظم بائعي الخوادم ومراكز البيانات أمام مهمة إصلاح واسعة. وتكمن أهمية ذلك في أن ثغرة في برمجية الإقلاع الثابتة تقع أسفل نظام التشغيل، فهي واسعة الانتشار وصعبة الإصلاح على نحو غير معتاد.

• Ars Technica2026-10-27 20:25