Faille UEFI critique touche la majorité des serveurs mondiaux
Original : Code-execution flaw in UEFI firmware affects most servers on planet Earth
Pourquoi c'est important
Des millions de serveurs et d'équipements cloud sont exposés, le correctif long à déployer.
Une faille mémoire dans TianoCore EDK2, notée 9,5/10, permet l'exécution de code avant le démarrage de l'OS. Elle touche AMI, Insyde, Phoenix et Project Mu de Microsoft. Découverte par Anthropic et Google, elle a été exposée prématurément par AMI.
La vulnérabilité CVE-2026-97631, notée 9,5/10, réside dans le composant ICMP du projet open source TianoCore EDK II — la base de code de référence derrière pratiquement tous les firmwares UEFI du marché. AMI, Insyde et Phoenix s'en servent massivement, tout comme Project Mu, le fork durci de Microsoft. L'exploitation permet d'injecter du code avant que Secure Boot ou le TPM n'entrent en jeu, brisant ainsi la chaîne de confiance dès les premières secondes du démarrage. Les charges finales ne sont pas persistantes en elles-mêmes, mais peuvent ouvrir la voie à d'autres implants qui s'exécutent à chaque boot.
La divulgation coordonnée était prévue pour janvier, mais AMI a publié une pull request contenant le correctif et les détails techniques dès le mois dernier. Résultat : les chercheurs Alex Matrosov (Anthropic) et Dan Holmes (Google) ont dû accélérer la publication de l'advisory public. Le code de patch étant désormais public, construire un exploit fonctionnel est à portée de tout attaquant expérimenté.
Selon HD Moore, créateur de Metasploit et directeur de la recherche chez Dragos : « Un attaquant ayant un accès réseau de courte durée pourrait utiliser ce bug pour détourner le flux d'exécution à un moment où le TPM est encore accessible, ce qui permettrait de casser le chiffrement de disque. »