Sunucuların UEFI yazılımında kritik açık, yama kodu erken yayımlandı

Açık CVE-2026-97631 koduyla izleniyor ve 10 üzerinden 9,5 önem puanı aldı. Henüz gerçek saldırılarda kullanıldığına dair bir iz görülmedi. Hatayı Anthropic’ten Alex Matrosov ve Google’dan Dan Holmes tespit etti.

Açılışta çalışan yazılımdaki taşma hatası

UEFI (Unified Extensible Firmware Interface), sunucunun anakartına gömülü olan ve cihazı başlatıp işletim sistemini yükleyen yazılımdır. İçinde, açılışta yetkisiz programların çalışmasını engelleyen Secure Boot gibi güvenlik özellikleri bulunur. Bu yazılımı geliştirmek için kullanılan ücretsiz ve açık kaynaklı araç seti TianoCore EDK II, farklı donanımlar için ortak bir temel işlevi görüyor.

Bulunan hata bir arabellek taşması. Bu tür hatalarda program, ayrılan bellek alanının dışına veri yazar. Ulusal Güvenlik Açığı Veritabanı (NVD), açığın uzaktan erişimle sınır dışı yazmaya yol açabildiğini ve başarılı bir saldırıda uzaktan rastgele kod çalıştırılabileceğini belirtti. Açılışta, işletim sisteminden ve güvenlik yazılımlarından önce çalışan kötü amaçlı kod bu araçlarca fark edilemiyor. İşletim sistemini yeniden kurmak ya da sabit diski değiştirmek de sorunu çözmüyor.

İşletim sistemini yeniden kurmak ya da sabit diski değiştirmek de sorunu çözmüyor.

Ocak 2027’ye saklanan açık erken ortaya çıktı

Ars Technica’ya göre iki araştırmacı, açığın Ocak 2027’de planlanan koordineli bir duyuruya kadar gizli kalmasını ayarlamıştı. Ancak anakart üreticilerinden AMI’nin geçen ay, açığı ayrıntılarıyla anlatan ve düzeltme kodunu da içeren bir değişiklik talebi yayımladığı bildirildi. Bunun ardından TianoCore Projesi üyeleri de açık hakkında kamuya bir uyarı yayımladı.

Pek çok üretici kendi UEFI sürümünü EDK II gibi ortak kod tabanlarına dayanarak geliştiriyor. Bu yüzden ortak koddaki düzeltme tek başına yetmiyor, her üreticinin kendi ürününü yamalayıp müşterilerine dağıtması gerekiyor ve bu süreç aylar alabiliyor. Ars Technica yazarı Dan Goodin, kamuya açık yama koduyla saldırganların açığı kullanan araçlar geliştirmesinin kolaylaşacağını yazdı. Açığı kullanmak için hedef cihaza önceden bir düzeyde erişim gerektiğinden, açığın daha çok devlet destekli saldırganlar ve büyük, örgütlü korsan grupları tarafından kullanılabileceği belirtiliyor.