Falha de execução de código no firmware UEFI ameaça a maioria dos servidores do planeta

Foi descoberta uma vulnerabilidade de execução de código, com gravidade 9,5 de 10, no TianoCore EDK II, o código de referência aberto que fabricantes de hardware e provedores de nuvem usam para criar o firmware UEFI da inicialização. Praticamente todos os fornecedores de UEFI, incluindo AMI, Insyde e Phoenix, usam esse código extensivamente, de modo que os defensores da maioria dos fabricantes de servidores e data centers enfrentam um grande esforço de correção. Isso importa porque uma falha no firmware de inicialização fica abaixo do sistema operacional: sua exposição é muito ampla e sua correção, incomumente difícil.

• Ars Technica2026-10-27 20:25