UEFI फर्मवेयर में गंभीर खामी, दुनिया के अधिकांश सर्वर खतरे में
मूल शीर्षक: Code-execution flaw in UEFI firmware affects most servers on planet Earth
यह क्यों महत्वपूर्ण है
लाखों server और data center में UEFI patch पहुंचाना अत्यंत जटिल और समय-साध्य प्रक्रिया है, जिससे खतरा लंबे समय तक बना रहेगा।
CVE-2026-97631 नामक यह खामी TianoCore EDK2 के ICMP कंपोनेंट में है, जिसकी गंभीरता रेटिंग 10 में से 9.5 है। Anthropic के Alex Matrosov और Google के Dan Holmes ने इसे खोजा। AMI के एक pull request से यह समय से पहले सार्वजनिक हो गई।
TianoCore EDK2 एक open source codebase है जिसे AMI, Insyde, Phoenix जैसे तमाम UEFI फर्मवेयर निर्माता और Microsoft का Project Mu — सभी इस्तेमाल करते हैं। UEFI Forum के एक प्रतिनिधि ने पिछले साल इसे UEFI specifications का "प्रमुख समाधान" करार दिया था। यानी दुनिया के अधिकांश सर्वर और data center इसी कोड पर निर्भर हैं।
खामी EDK2 के ICMP नेटवर्क स्टैक में एक memory-corruption बग है। हमलावर इसका फायदा उठाकर operating system और Secure Boot के सक्रिय होने से पहले ही दुर्भावनापूर्ण कोड चला सकता है। यह TPM (Trusted Platform Module) तक पहुंच का रास्ता खोलता है, जिससे disk encryption तोड़ी जा सकती है।
सुरक्षा कंपनी Dragos के chief research officer और Metasploit के निर्माता HD Moore ने कहा: "एक हमलावर इस बग से boot प्रक्रिया के उस चरण में program flow हाईजैक कर सकता है जहां TPM जैसे संवेदनशील कंपोनेंट अभी भी खुले होते हैं। यह चोरी के परिदृश्य में disk encryption तोड़ना और भी आसान बना देता है।"
खामी का payload persistent नहीं है — यानी एक बार ही चलता है — लेकिन इससे अन्य payloads install किए जा सकते हैं जो हर boot पर सक्रिय हों। AMI ने पिछले महीने एक pull request में patch कोड सार्वजनिक कर दिया, जिसके बाद जनवरी में तय coordinated disclosure को रद्द कर TianoCore को तुरंत advisory जारी करनी पड़ी। Patch उपलब्ध होने से exploit बनाना अब सरल हो गया है।