Eine Codeausführungslücke in der UEFI-Firmware bedroht die meisten Server der Welt

In TianoCore EDK II wurde eine Schwachstelle zur Codeausführung mit einem Schweregrad von 9,5 von 10 entdeckt; EDK II ist der offene Referenzcode, mit dem Hardwarehersteller und Cloudanbieter die UEFI-Firmware für den Startvorgang erstellen. Praktisch alle UEFI-Anbieter, darunter AMI, Insyde und Phoenix, nutzen diesen Code in großem Umfang, sodass die Verteidiger der meisten Serverhersteller und Rechenzentren vor einem umfangreichen Korrekturaufwand stehen. Das ist wichtig, weil ein Fehler in der Boot-Firmware unterhalb des Betriebssystems liegt: Er ist also sehr weit verbreitet und ungewöhnlich schwer zu beheben.

• Ars Technica2026-10-27 20:25