UEFIファームウェアのコード実行脆弱性が地球上のほとんどのサーバーを脅かす
TianoCore EDK IIに、深刻度10点満点中9.5のコード実行脆弱性が見つかった。EDK IIは、ハードウェアメーカーやクラウド事業者が起動時のUEFIファームウェアを構築するために使うオープンソースのリファレンスコードである。AMI、Insyde、Phoenixを含むほぼすべてのUEFIベンダーがこのコードを広範に使っており、大多数のサーバーベンダーやデータセンターの防御側は大規模な修正作業に直面する。起動時ファームウェアの欠陥はOSの下層に位置するため、露出範囲が極めて広く、修正も異例に難しい点が重要である。
報道ソース
- Ars Technica2026-10-27 20:25