CVE-2026-97631: UEFI'deki Kritik Açık Sunucuları Tehdit Ediyor
Orijinal başlık: CVE-2026-97631: UEFI’deki Kritik Açık Sunucuları Tehdit Ediyor
Kısaca
CVE-2026-97631 kodlu kritik güvenlik açığı, TianoCore EDK II'deki PXE sürücüsünü hedef alıyor. Yerel ağa erişim elde eden saldırgan, işletim sistemi başlamadan UEFI düzeyinde kod çalıştırabiliyor.
Ne oldu?
- Açık, TianoCore EDK II bileşenindeki PXE sürücüsünde bulunuyor ve CVE-2026-97631 koduyla takip ediliyor.
- Yerel ağa erişen saldırgan, işletim sistemi açılmadan önce UEFI/firmware düzeyinde kod çalıştırma imkânı elde ediyor.
Neden önemli?
Sunucu altyapısı yöneten ekipler TianoCore EDK II tabanlı firmware'lerini kontrol edip yamaları acilen uygulamalı; açık, işletim sistemi başlamadan çalışan ve tespit edilmesi zor kod yürütmesine kapı aralıyor.