Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Удалённая уязвимость в серверных UEFI-прошивках, эксплуатируемая через отправку ICMP-пакета"	+/–
Сообщение от opennews (??), 28-Окт-26, 16:05
В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66565
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	–1 +/–
Сообщение от Аноним (1), 28-Окт-26, 16:05
В наше время на фаерволах лучше даже ICMP блочить от греха подальше.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+1 +/–
	Сообщение от Вася (??), 28-Окт-26, 16:13
	icmp нельзя полностью блокировать на современных сетях
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+3 +/–
	Сообщение от Аноним (6), 28-Окт-26, 16:24
	> В наше время на фаерволах лучше даже ICMP блочить от греха подальше. И заодно UDP и TCP. Так точно не взломают, и сеть не будет делать вид что работает.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	14. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (14), 28-Окт-26, 16:56
	> И заодно UDP и TCP. Так точно не взломают, и сеть не будет делать вид что работает. Для надежности - дропайте все пакеты, не прогадаете.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (10), 28-Окт-26, 16:41
	а как ты (точнее твоя ОС) будешь узнавать о редиректах и о том, что пакет надо фрагментировать?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+2 +/–
Сообщение от Аноним (2), 28-Окт-26, 16:09
> Переполнение возникает из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных. В случае отправки более 504 байтов в ICMP-пакете, не вмещающийся хвост записывается за пределы буфера и накладывается на идущие следом структуры. Звучит как технологическое отверстие.
Ответить | Правка | Наверх | Cообщить модератору

3. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	–2 +/–
Сообщение от name (??), 28-Окт-26, 16:11
>без проверки фактического размера полученных данных Омайгадебл, Данила! Почему так трудно проверить входные данные да ещё и из энторнета!
Ответить | Правка | Наверх | Cообщить модератору

5. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+4 +/–
Сообщение от aname (ok), 28-Окт-26, 16:14
С BIOS такой дичи не было.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (8), 28-Окт-26, 16:35
	на пару с физическим джампером записи :)
	Ответить | Правка | Наверх | Cообщить модератору

7. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Diozan (ok), 28-Окт-26, 16:25
Нужно переписать на Расте...
Ответить | Правка | Наверх | Cообщить модератору

9. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Аноним (9), 28-Окт-26, 16:40
Слишком негативно написано, такая фунциональность очень даже желанна. Логично, что спосносоры и поставщики цифоровой тюрьмы хотят заковать в кандалы посильней.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (13), 28-Окт-26, 16:55
	> Слишком негативно написано, такая фунциональность очень даже желанна. Для тех кто не против взломать комп соседа? >  Логично, что спосносоры и поставщики цифоровой тюрьмы хотят заковать в кандалы посильней. Уууу.... пошла шиза и консприрология. Никто тебя не заставляет пользовать UEFI. Третьепни еще можно найти на барахолках. Ну или используй открытые прошивки на открытом железе, которое сделало Сообщество™
	Ответить | Правка | Наверх | Cообщить модератору

11. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Аноним (11), 28-Окт-26, 16:47
"фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных" И такие люди пишут системные прошивки?
Ответить | Правка | Наверх | Cообщить модератору

12. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Аноним (13), 28-Окт-26, 16:53
> Проблема вызвана переполнением буфера > из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных. Мда.... Что-то дырени кучно пошли. То в ядре и ненужноБЗДи, теперь тут. А ведь прошивки пишут самые матерые СИшники? Как жи таг??
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема