ბლოგი

UEFI-ის პროგრამულ უზრუნველყოფაში კოდის შესრულების ხარვეზი სერვერების უმეტესობას ეხება

EDK2-ის ICMP პარსერში მეხსიერების დაზიანების ხარვეზი, CVE-2026-97631, საშუალებას აძლევს თავდამსხმელებს კოდი გაუშვან ოპერაციული სისტემის ჩატვირთვამდე და მანამ, სანამ ფირმვერი Secure Boot-ის მსგავს დაცვებს ამოქმედებს, ადგილობრივი ქსელიდან ჩამტვირთავ სერვერებზე.