Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Удалённая уязвимость в серверных UEFI-прошивках, эксплуатируемая через отправку ICMP-пакета"	+/–
Сообщение от opennews (??), 28-Окт-26, 16:05
В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66565
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 28-Окт-26, 16:05	–5 +/–
В наше время на фаерволах лучше даже ICMP блочить от греха подальше.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #6, #10

2. Сообщение от Аноним (2), 28-Окт-26, 16:09	+4 +/–
> Переполнение возникает из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных. В случае отправки более 504 байтов в ICMP-пакете, не вмещающийся хвост записывается за пределы буфера и накладывается на идущие следом структуры. Звучит как технологическое отверстие.
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от name (??), 28-Окт-26, 16:11	–1 +/–
>без проверки фактического размера полученных данных Омайгадебл, Данила! Почему так трудно проверить входные данные да ещё и из энторнета!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #21

4. Сообщение от Вася (??), 28-Окт-26, 16:13	+2 +/–
icmp нельзя полностью блокировать на современных сетях
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #18, #19

5. Сообщение от aname (ok), 28-Окт-26, 16:14	+2 +/–
С BIOS такой дичи не было.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #24

6. Сообщение от Аноним (52), 28-Окт-26, 16:24	+8 +/–
> В наше время на фаерволах лучше даже ICMP блочить от греха подальше. И заодно UDP и TCP. Так точно не взломают, и сеть не будет делать вид что работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14

8. Сообщение от Аноним (8), 28-Окт-26, 16:35	+1 +/–
на пару с физическим джампером записи :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

9. Сообщение от Аноним (9), 28-Окт-26, 16:40	+1 +/–
Слишком негативно написано, такая фунциональность очень даже желанна. Логично, что спосносоры и поставщики цифоровой тюрьмы хотят заковать в кандалы посильней.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

10. Сообщение от Аноним (10), 28-Окт-26, 16:41	+/–
а как ты (точнее твоя ОС) будешь узнавать о редиректах и о том, что пакет надо фрагментировать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #36, #37

11. Сообщение от Аноним (11), 28-Окт-26, 16:47	+/–
"фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных" И такие люди пишут системные прошивки?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40

12. Сообщение от Аноним (13), 28-Окт-26, 16:53	+/–
> Проблема вызвана переполнением буфера > из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных. Мда.... Что-то дырени кучно пошли. То в ядре и ненужноБЗДи, теперь тут. А ведь прошивки пишут самые матерые СИшники? Как жи таг??
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #33, #57

13. Сообщение от Аноним (13), 28-Окт-26, 16:55	+/–
> Слишком негативно написано, такая фунциональность очень даже желанна. Для тех кто не против взломать комп соседа? >  Логично, что спосносоры и поставщики цифоровой тюрьмы хотят заковать в кандалы посильней. Уууу.... пошла шиза и консприрология. Никто тебя не заставляет пользовать UEFI. Третьепни еще можно найти на барахолках. Ну или используй открытые прошивки на открытом железе, которое сделало Сообщество™
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #56

14. Сообщение от Аноним (14), 28-Окт-26, 16:56	+2 +/–
> И заодно UDP и TCP. Так точно не взломают, и сеть не будет делать вид что работает. Для надежности - дропайте все пакеты, не прогадаете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #25

15. Сообщение от Инопланетянин (?), 28-Окт-26, 17:01	–2 +/–
Проблема в самом существовании UEFI.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #23, #26

16. Сообщение от Инопланетянин (?), 28-Окт-26, 17:03	–1 +/–
В coreboot такого нет. Думайте!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #27

17. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 17:05	–1 +/–
Это кровавый ынтепрайс, а не вася пупкин из ооо рога-и-копыта И, если последнего уволят за подобную халтуру даже с должности начинающего, то первых - даже не назовут виноватыми. По оф. версии оно как-то само так получилось, нубывает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

18. Сообщение от Аноним (18), 28-Окт-26, 17:09	+/–
Я оставляю только echorep и ни единого разрыва
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

19. Сообщение от Аноним (19), 28-Окт-26, 17:10	+/–
Поясни.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #31

20. Сообщение от Аноним (19), 28-Окт-26, 17:14    Скрыто ботом-модератором	+/–
Разработчики UEFI прошивок специально оставляют в бинарных файлах бэкдоры. Просто спалили очередной АНБ-шный бэкдор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от нах.. (?), 28-Окт-26, 17:17	–1 +/–
зачем у тебя pxe-загрузчик доступен из инторнетов? Ты очевидно ищешь приключений - так вот они, на твою ж...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #60

22. Сообщение от Аноним (22), 28-Окт-26, 17:18	+/–
Пока разберешься, как войти в современное UEFI - взломают. В частности на ноутах.
Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (52), 28-Окт-26, 17:21	+/–
И чем же тебе UEFI не угодил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

24. Сообщение от Аноним (52), 28-Окт-26, 17:22	+2 +/–
С BIOS другая дичь была, но ты ещё не родился тогда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #30

25. Сообщение от pkdr (ok), 28-Окт-26, 17:29	+3 +/–
Зачем эти ненадёжные программные решения, если есть проверенное временем нормальное высоконадёжное аппаратное: электропилой просто перепиливаешь все жгуты кабелей, идущих в свич. Главное не забывать про медвежий капкан на входе в серверное помещение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

26. Сообщение от Аноним (26), 28-Окт-26, 17:31	+/–
Да, старый 16битный биос с объемом в невероятные 64кб это просто мечта. Мечта любителя некрожелеза) А как хорошо их портил CIH-Chernobyl!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

27. Сообщение от Аноним (26), 28-Окт-26, 17:32	–1 +/–
А что есть? Список железа которое старше меня? Тем более кроме коребута есть еще либребут и каноeбут. Какой из них более свободный?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #34, #35, #53

28. Сообщение от Аноним (28), 28-Окт-26, 17:35	–1 +/–
> была запланирована для скоординированного публичного раскрытия в январе 2027 года. Но обнародовать информацию пришлось раньше, так как инженер из компании AMI случайно нарушил эмбарго и опубликовал публичный pull-запрос с исправлением, на основе которого можно было понять суть уязвимости. Вот она сила опенсорса! Любой васян может вывалить на публику уязвимость. А пофиксят ее и дойдет она до людей хз когда.
Ответить | Правка | Наверх | Cообщить модератору

29. Сообщение от Аноним (30), 28-Окт-26, 17:39	+/–
> инженер из компании AMI случайно нарушил эмбарго и опубликовал публичный pull-запрос с исправлением А что делать если проект открытый?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45

30. Сообщение от Аноним (30), 28-Окт-26, 17:42	+1 +/–
он и пишет что ТАКОЙ не было
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #43

31. Сообщение от Пыщь (?), 28-Окт-26, 17:43	+/–
ipv6
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #42

32. Сообщение от Аноним1234 (?), 28-Окт-26, 17:43	+/–
Переведите текст новости на человеческий. Я могу взломать биос пропинговав его?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39

33. Сообщение от черпало (?), 28-Окт-26, 17:43	+/–
Слабовато набрасываешь, елки-палки. Дырени кучно пошли, потому што тулинг вдруг семимильными шагами развился. Меч и щщит, вот это всё. Щас бы рассказывать, что кольчуги от АК47 не защищают. Кажись, это передергивание. Да и вообще, сначала пишем по спеке, потом туда пихают что-то не то, потом начинаем всё проверять еще лучше. Спасемся только лишь тогда, когда наворотим ифэлсов на каждое обращение, как внутри функции, так и до нее (МИСРА не даст соврать, что бороздящие просторы забагованной вселенной кусочки энергии двигают наши выстраданные байтики куда не следует). Ифэлсы будем генерить как вручную, так и безопасными компиляторами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #38, #44

34. Сообщение от Хру (?), 28-Окт-26, 17:45	+/–
Тот наверное, которого #бут!:)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

35. Сообщение от черпало (?), 28-Окт-26, 17:45    Скрыто ботом-модератором	+/–
атмадыриравана, причина мат бан гроб кладбище буфер
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

36. Сообщение от МИСАКА (?), 28-Окт-26, 17:47	+/–
А она и так не знает, ибо другие тоже блокируют
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #54

37. Сообщение от Аноним (37), 28-Окт-26, 17:52	+/–
Фрагментация - зло
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

38. Сообщение от Инопланетянин (?), 28-Окт-26, 17:53	+/–
> Да и вообще, сначала пишем по спеке, потом туда пихают что-то не > то, потом начинаем всё проверять еще лучше. Спасемся только лишь тогда, > когда наворотим ифэлсов на каждое обращение, как внутри функции, так и > до нее (МИСРА не даст соврать, что бороздящие просторы забагованной вселенной > кусочки энергии двигают наши выстраданные байтики куда не следует). > Ифэлсы будем генерить как вручную, так и безопасными компиляторами. Для начало стоило бы тебе все же с уб разобраться. Ифелсы он генерить собрался видите ли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #41

39. Сообщение от Аноним (30), 28-Окт-26, 17:56	+/–
Да, достаточно знать IP-адрес жертвы и ... держать всю прошивку в уме, в бинарном виде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #51

40. Сообщение от Аноним (10), 28-Окт-26, 17:57	+1 +/–
> И такие люди пишут системные прошивки? Какие такие люди? Там индус это сделал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

41. Сообщение от черпало (?), 28-Окт-26, 18:03	–1 +/–
Ты же необучаем. Ты вчера под анонимом и в треде с синтаксисом и семантикой отметился. Горит, да? Ну так иди дальше доки читай, а не передергивай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #46, #61

42. Сообщение от Аноним (42), 28-Окт-26, 18:06	+/–
Там только NDP нужен. На десктопе я срезал себе входящий, проблем не вижу. В конторе, конечно, никто такое бы не сделал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #52

43. Сообщение от Аноним (43), 28-Окт-26, 18:15	–1 +/–
Какой ТАКОЙ ? Вирус который мог просто испортить данные на микросхеме биоса это типа игрушки? В те темные времена про защиту данных и железа вообще мало кто думал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #55

44. Сообщение от Аноним (44), 28-Окт-26, 18:22	+/–
> Дырени кучно пошли, потому што тулинг вдруг семимильными шагами развился. Меч и щщит, вот это всё. Ты вообще читал новость? Особенно часть "без проверки фактического размера полученных данных". Это просто банальный пофигизм и халатное отношение к работе. > Щас бы рассказывать, что кольчуги от АК47 не защищают. Кажись, это передергивание. Плохая аналогия подобна котенку с дверцей. > Да и вообще, сначала пишем по спеке, Вот совсем непохоже) > потом туда пихают что-то не то, потом начинаем всё проверять еще лучше. Угу, "мы стали более лучше  ̶о̶д̶е̶в̶а̶т̶ь̶с̶я̶ ̶ программировать" (с)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #47

45. Сообщение от Аноним (44), 28-Окт-26, 18:26	+/–
Хм... закрыть? Сделать pull-requestы непубличными на время пока их проверит человек (к сожалению гит такое не умеет)? В крайнем случае - отправить разработчику описание проблемы и изменения в виде патча, чтобы не экспоузить это "в народ".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

46. Сообщение от Аноним (-), 28-Окт-26, 18:27	+/–
Ты в том треде навалил кучу вообще без единого пруфа на доку или стандарт. Сейчас пришел в другую тему и начинаешь cpaть опять? Не надо так!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #49

47. Сообщение от черпало (?), 28-Окт-26, 18:30	+/–
> Особенно часть "без проверки фактического размера полученных данных". > Это просто банальный пофигизм и халатное отношение к работе. Ну как сказать. Мнение vs мнение. Когда стало доступно это, тогда и дыры кучно почти, разве нет? Когда у любово киддиса (не энтони) в кармане такая вот штука, то и находок будет много. Злонамеренности не вижу, глупость вижу. Но пока палкой не ткнешь, то и непонятно, проверили или нет. (я не выгораживал людей, я кайфую от тулинга) > Плохая аналогия подобна котенку с дверцей. Товарищ, плохая аналогия подобна шубе, заправленной в штаны, а то -- метафора. Терминологическая точность спасёт нас, и это _очень_ важно! > Угу, "мы стали более лучше  ̶о̶д̶е̶в̶а̶т̶ь̶с̶я̶ ̶ программировать" (с) Так и есть, получил и более лучше работаешь, если обучаемый
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

48. Сообщение от Аноним (48), 28-Окт-26, 18:32	+/–
Я вижу упоминания сишных дыреней и раста, но не вижу упоминания ыорта и открытой фирмвари. Опенгетные эксперты, бегом читать Лео Броуди!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #58

49. Сообщение от черпало (?), 28-Окт-26, 18:33	+/–
Бгг, смешной какой. Там буквально цитаты, приведенные глупцами, которые опровергают их самих. Что бы ни было приведено, это не поможет недалеким. А спечалистам с нейронками наперевес никак ничего не доказать. Иди весь чат в нейронку закинь и образуйся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #59

50. Сообщение от Аноним (48), 28-Окт-26, 18:33	+/–
форта, опчтк и там дальше еще одна, на улице холодно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

51. Сообщение от Аноним1234 (?), 28-Окт-26, 18:36	+/–
>держать всю прошивку в уме, в бинарном виде. А это зачем? Вы имеете в виду если пинговать вы планируете прямо из мозга?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

52. Сообщение от Аноним (52), 28-Окт-26, 18:37	+/–
> Там только NDP нужен. А PTB (type 2) не нужен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

53. Сообщение от Аноним (53), 28-Окт-26, 18:38    Скрыто ботом-модератором	+1 +/–
Да, старше. Иди домашку делай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

54. Сообщение от Аноним (52), 28-Окт-26, 18:39	+/–
Другие -- это заводская "сетачька на дисятачьку", где нужны только самба и чтобы косынка у главного работала?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

55. Сообщение от Аноним (55), 28-Окт-26, 18:46	+1 +/–
На системных платах зачастую был переключатель блокирующий запись БИОС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

56. Сообщение от Аноним (56), 28-Окт-26, 18:46	+/–
> Для тех кто не против взломать комп соседа? Восстанавливать влажные данные с ноутов нормисов, на которых отвалилось всё кроме сетевухи, материнки и проца. По PXE подсовываешь правильную прошивку, UEFI её из-за этого эксплоита грузит, вежливо просит TPM расшифровать диск (даже пин код не понадобится) и слить нам ключ от него обратно по сетке. Дальше можно вынать диск из ноута и сидеть расшифровывать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

57. Сообщение от Аноним (56), 28-Окт-26, 18:49	+/–
> А ведь прошивки пишут Пока ты не можешь впилить свою прошивку, скопилированную тобою же на каком хочешь языке, так чтобы работала эта проверка на то что ты прилежный заключённый (ака секуре буте) чтобы всякие валоранты и дальше били себя в грудь что у них читеров (якобы) нет, на каком языке была написана эта прошивка не имеет никакой разницы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

58. Сообщение от Аноним (59), 28-Окт-26, 18:53	+/–
> Я вижу упоминания сишных дыреней и раста, но не вижу упоминания ыорта и открытой фирмвари. Чтобы понять что блюдо тухлое, не обязательно быть поваром) > Опенгетные эксперты, бегом читать Лео Броуди! Хм.. спасибо за совет. Только на форте сколько прошивок UEFI написано? А почему? Да и как это поможет с СИшкой (которая тут не причем) и умственно отсталыми СИшниками (которые очень даже причем) не проверяющих входные данные. Готов поставить бутылку пива, что эти олухи совершили бы такой же факап и на расте, и на форте, и на, господи помилуй, лиспе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

59. Сообщение от Аноним (59), 28-Окт-26, 18:55    Скрыто ботом-модератором	+/–
> Что бы ни было приведено, это не поможет недалеким. Ну, т.е как недалекий клоун который вообще не привел ничего - ты можешь собой гордиться. > А спечалистам с нейронками наперевес никак ничего не доказать. Иди весь чат в нейронку закинь и образуйся Что-то у тебя и граматика и синтаксис хромает, это идиотия какой степени?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

60. Сообщение от Аноним (52), 28-Окт-26, 18:57	+/–
Ну закрыл ты доступ к PXE из интернета, а злодей забрался на серевер во внутренней сети через дырку в php и прямо из рид-онли freebsd-джейла тебе на все серверы винду загрузил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

61. Сообщение от Инопланетянин (?), 28-Окт-26, 19:01	+/–
> Ты же необучаем. Ты вчера под анонимом и в треде с синтаксисом > и семантикой отметился. > Горит, да? Ну так иди дальше доки читай, а не передергивай. Дай ссылку, пойду почитаю. Ты же буквально не даешь никаких ссылок. Вот твой пример, с которым ты так носишься https://en.cppreference.com/c/language/behavior Because correct C programs are free of undefined behavior, compilers may produce unexpected results when a program that actually has UB is compiled with optimization enabled Прочитай более внимательно "may be compiled". Ты же это как истину выдаешь, что уб нет и быть не может. Тебе даже комментарий написали int foo(int x) {     return x + 1 > x; // either true or UB due to signed overflow } О чем я собсвтенно в том треде и говорил, что x + 1 > x может быть UB, а может и нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема