Уязвимость удалённого выполнения кода в прошивке UEFI угрожает большинству серверов планеты
В TianoCore EDK II обнаружена уязвимость выполнения кода с оценкой серьёзности 9,5 из 10; это открытый эталонный код, который производители оборудования и облачные провайдеры используют для создания прошивки UEFI, загружаемой при старте. Практически все поставщики UEFI, включая AMI, Insyde и Phoenix, широко используют этот код, поэтому защитникам большинства производителей серверов и дата-центров предстоит масштабная работа по исправлению. Это важно, поскольку дефект в загрузочной прошивке находится ниже операционной системы: он широко распространён и необычно сложен в устранении.
ИСТОЧНИКИ
- Ars Technica2026-10-27 20:25