Celah eksekusi kode pada firmware UEFI mengancam sebagian besar server di planet ini

Kerentanan eksekusi kode dengan tingkat keparahan 9,5 dari 10 ditemukan pada TianoCore EDK II, kode referensi sumber terbuka yang dipakai produsen perangkat keras dan penyedia cloud untuk membangun firmware UEFI pada urutan boot. Hampir semua pemasok UEFI, termasuk AMI, Insyde, dan Phoenix, memakai kode referensi itu secara luas, sehingga para pembela di sebagian besar vendor server dan pusat data menghadapi upaya perbaikan yang besar. Hal ini penting karena cacat pada firmware waktu boot berada di bawah sistem operasi, sehingga paparannya sangat luas dan perbaikannya luar biasa sulit.

• Ars Technica2026-10-27 20:25