Una nueva vulnerabilidad de ejecución de código ha sido descubierta en el firmware de arranque utilizado por la mayoría de los servidores y centros de datos del mundo. Con una severidad de 9.5 sobre 10, esta falla se encuentra en el TianoCore EDK II, una base de código de código abierto que utilizan fabricantes de hardware y proveedores de nube para crear el firmware UEFI. La vulnerabilidad, identificada como CVE-2026-97631, permite a los atacantes ejecutar código malicioso antes de que se implementen defensas como el Secure Boot, lo que podría facilitar la instalación de otros payloads maliciosos durante el proceso de arranque.
Puntos clave:
- La vulnerabilidad afecta a la mayoría de los proveedores de UEFI, incluidos AMI, Insyde y Phoenix.
- Se trata de un fallo de corrupción de memoria en un componente ICMP.
- Los atacantes pueden ejecutar código malicioso antes de que se activen las defensas del sistema.
- El código vulnerable también está presente en el fork endurecido de Microsoft, Project Mu.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.