Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Удалённая уязвимость в серверных UEFI-прошивках, эксплуатируемая через отправку ICMP-пакета"	+/–
Сообщение от opennews (??), 28-Окт-26, 16:05
В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66565
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	–3 +/–
Сообщение от Аноним (1), 28-Окт-26, 16:05
В наше время на фаерволах лучше даже ICMP блочить от греха подальше.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+1 +/–
	Сообщение от Вася (??), 28-Окт-26, 16:13
	icmp нельзя полностью блокировать на современных сетях
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (18), 28-Окт-26, 17:09
	Я оставляю только echorep и ни единого разрыва
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (19), 28-Окт-26, 17:10
	Поясни.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	31. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Пыщь (?), 28-Окт-26, 17:43
	ipv6
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+5 +/–
	Сообщение от Аноним (6), 28-Окт-26, 16:24
	> В наше время на фаерволах лучше даже ICMP блочить от греха подальше. И заодно UDP и TCP. Так точно не взломают, и сеть не будет делать вид что работает.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	14. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+1 +/–
	Сообщение от Аноним (14), 28-Окт-26, 16:56
	> И заодно UDP и TCP. Так точно не взломают, и сеть не будет делать вид что работает. Для надежности - дропайте все пакеты, не прогадаете.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от pkdr (ok), 28-Окт-26, 17:29
	Зачем эти ненадёжные программные решения, если есть проверенное временем нормальное высоконадёжное аппаратное: электропилой просто перепиливаешь все жгуты кабелей, идущих в свич. Главное не забывать про медвежий капкан на входе в серверное помещение.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (10), 28-Окт-26, 16:41
	а как ты (точнее твоя ОС) будешь узнавать о редиректах и о том, что пакет надо фрагментировать?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	36. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от МИСАКА (?), 28-Окт-26, 17:47
	А она и так не знает, ибо другие тоже блокируют
	Ответить | Правка | Наверх | Cообщить модератору

2. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+1 +/–
Сообщение от Аноним (2), 28-Окт-26, 16:09
> Переполнение возникает из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных. В случае отправки более 504 байтов в ICMP-пакете, не вмещающийся хвост записывается за пределы буфера и накладывается на идущие следом структуры. Звучит как технологическое отверстие.
Ответить | Правка | Наверх | Cообщить модератору

3. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	–1 +/–
Сообщение от name (??), 28-Окт-26, 16:11
>без проверки фактического размера полученных данных Омайгадебл, Данила! Почему так трудно проверить входные данные да ещё и из энторнета!
Ответить | Правка | Наверх | Cообщить модератору

	17. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	–2 +/–
	Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 17:05
	Это кровавый ынтепрайс, а не вася пупкин из ооо рога-и-копыта И, если последнего уволят за подобную халтуру даже с должности начинающего, то первых - даже не назовут виноватыми. По оф. версии оно как-то само так получилось, нубывает
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 17:17
	зачем у тебя pxe-загрузчик доступен из инторнетов? Ты очевидно ищешь приключений - так вот они, на твою ж...
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+2 +/–
Сообщение от aname (ok), 28-Окт-26, 16:14
С BIOS такой дичи не было.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+1 +/–
	Сообщение от Аноним (8), 28-Окт-26, 16:35
	на пару с физическим джампером записи :)
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+1 +/–
	Сообщение от Аноним (6), 28-Окт-26, 17:22
	С BIOS другая дичь была, но ты ещё не родился тогда.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	30. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (30), 28-Окт-26, 17:42
	он и пишет что ТАКОЙ не было
	Ответить | Правка | Наверх | Cообщить модератору

9. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+1 +/–
Сообщение от Аноним (9), 28-Окт-26, 16:40
Слишком негативно написано, такая фунциональность очень даже желанна. Логично, что спосносоры и поставщики цифоровой тюрьмы хотят заковать в кандалы посильней.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (13), 28-Окт-26, 16:55
	> Слишком негативно написано, такая фунциональность очень даже желанна. Для тех кто не против взломать комп соседа? >  Логично, что спосносоры и поставщики цифоровой тюрьмы хотят заковать в кандалы посильней. Уууу.... пошла шиза и консприрология. Никто тебя не заставляет пользовать UEFI. Третьепни еще можно найти на барахолках. Ну или используй открытые прошивки на открытом железе, которое сделало Сообщество™
	Ответить | Правка | Наверх | Cообщить модератору

11. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Аноним (11), 28-Окт-26, 16:47
"фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных" И такие люди пишут системные прошивки?
Ответить | Правка | Наверх | Cообщить модератору

12. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Аноним (13), 28-Окт-26, 16:53
> Проблема вызвана переполнением буфера > из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных. Мда.... Что-то дырени кучно пошли. То в ядре и ненужноБЗДи, теперь тут. А ведь прошивки пишут самые матерые СИшники? Как жи таг??
Ответить | Правка | Наверх | Cообщить модератору

	15. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	–1 +/–
	Сообщение от Инопланетянин (?), 28-Окт-26, 17:01
	Проблема в самом существовании UEFI.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (6), 28-Окт-26, 17:21
	И чем же тебе UEFI не угодил?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (26), 28-Окт-26, 17:31
	Да, старый 16битный биос с объемом в невероятные 64кб это просто мечта. Мечта любителя некрожелеза) А как хорошо их портил CIH-Chernobyl!
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	33. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от черпало (?), 28-Окт-26, 17:43
	Слабовато набрасываешь, елки-палки. Дырени кучно пошли, потому што тулинг вдруг семимильными шагами развился. Меч и щщит, вот это всё. Щас бы рассказывать, что кольчуги от АК47 не защищают. Кажись, это передергивание. Да и вообще, сначала пишем по спеке, потом туда пихают что-то не то, потом начинаем всё проверять еще лучше. Спасемся только лишь тогда, когда наворотим ифэлсов на каждое обращение, как внутри функции, так и до нее (МИСРА не даст соврать, что бороздящие просторы забагованной вселенной кусочки энергии двигают наши выстраданные байтики куда не следует). Ифэлсы будем генерить как вручную, так и безопасными компиляторами.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

16. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	–2 +/–
Сообщение от Инопланетянин (?), 28-Окт-26, 17:03
В coreboot такого нет. Думайте!
Ответить | Правка | Наверх | Cообщить модератору

	20. Скрыто модератором	+/–
	Сообщение от Аноним (19), 28-Окт-26, 17:14
	Разработчики UEFI прошивок специально оставляют в бинарных файлах бэкдоры. Просто спалили очередной АНБ-шный бэкдор.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Аноним (26), 28-Окт-26, 17:32
	А что есть? Список железа которое старше меня? Тем более кроме коребута есть еще либребут и каноeбут. Какой из них более свободный?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	34. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
	Сообщение от Хру (?), 28-Окт-26, 17:45
	Тот наверное, которого #бут!:)
	Ответить | Правка | Наверх | Cообщить модератору

	35. Скрыто модератором	+/–
	Сообщение от черпало (?), 28-Окт-26, 17:45
	атмадыриравана, причина мат бан гроб кладбище буфер
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

22. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Аноним (22), 28-Окт-26, 17:18
Пока разберешься, как войти в современное UEFI - взломают. В частности на ноутах.
Ответить | Правка | Наверх | Cообщить модератору

28. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	–1 +/–
Сообщение от Аноним (28), 28-Окт-26, 17:35
> была запланирована для скоординированного публичного раскрытия в январе 2027 года. Но обнародовать информацию пришлось раньше, так как инженер из компании AMI случайно нарушил эмбарго и опубликовал публичный pull-запрос с исправлением, на основе которого можно было понять суть уязвимости. Вот она сила опенсорса! Любой васян может вывалить на публику уязвимость. А пофиксят ее и дойдет она до людей хз когда.
Ответить | Правка | Наверх | Cообщить модератору

29. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Аноним (30), 28-Окт-26, 17:39
> инженер из компании AMI случайно нарушил эмбарго и опубликовал публичный pull-запрос с исправлением А что делать если проект открытый?
Ответить | Правка | Наверх | Cообщить модератору

32. "Удалённая уязвимость в серверных UEFI-прошивках, эксплуатиру..."	+/–
Сообщение от Аноним1234 (?), 28-Окт-26, 17:43
Переведите текст новости на человеческий. Я могу взломать биос пропинговав его?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема