خبر کامل
آسیب‌پذیری بحرانی در UEFI؛ تهدیدی جدی برای امنیت سرورهای جهانی
کشف یک آسیب‌پذیری بحرانی در فریم‌ور UEFI، امنیت بخش بزرگی از زیرساخت‌های سرور در جهان را با تهدیدی بی‌سابقه روبرو کرده است. این نقص امنیتی که در کد منبع باز EDK2 یافت شده، به مهاجمان اجازه می‌دهد تا پیش از راه‌اندازی سیستم‌عامل و فعال شدن لایه‌های دفاعی، کنترل پردازنده را در دست بگیرند.
جزئیات فنی نقص امنیتی CVE-2026-97631
این آسیب‌پذیری که با شناسه CVE-2026-97631 ثبت شده است، یک خطای فساد حافظه (Memory Corruption) در بخش ICMP است. این باگ در درایور PXE-Base Code قرار دارد که وظیفه بوت کردن دستگاه‌ها از طریق شبکه را بر عهده دارد.
مهاجم با ارسال یک پیام خطای دستکاری‌شده از طریق شبکه، می‌تواند محدودیت ۵۰۴ بایتی حافظه را دور زده و کدهای مخرب خود را در سطح Ring 0 (بالاترین سطح دسترسی پردازنده) تزریق کند. این اتفاق باعث می‌شود که حتی قابلیت‌هایی نظیر Secure Boot و ماژول امنیت سخت‌افزاری (TPM) نیز نتوانند از حمله جلوگیری کنند.
"این آسیب‌پذیری زنجیره اعتماد را در اکوسیستم گسترده‌ای تحت تأثیر قرار می‌دهد و می‌تواند برای شکستن رمزنگاری دیسک در سناریوهای سرقت یا دسترسی شبکه، بسیار خطرناک باشد."
گستره تأثیرگذاری و مخاطرات جهانی
از آنجایی که کد منبع EDK2 توسط اکثر تولیدکنندگان سخت‌افزار و ارائه‌دهندگان خدمات ابری استفاده می‌شود، طیف وسیعی از تجهیزات تحت تأثیر هستند. شرکت‌های بزرگی نظیر AMI، Insyde و Phoenix از این کد برای ساخت فریم‌ورهای خود بهره می‌برند.
جدول مقایسه وضعیت تأثیرگذاری
| بخش هدف | میزان خطر | وضعیت دفاعی |
|---|---|---|
| مراکز داده و سرورها | بسیار بالا | تضعیف شده توسط باگ |
| کاربران خانگی (بوت از دیسک) | پایین | کمتر در معرض خطر |
| تجهیزات شبکه (بوت از PXE) | بحرانی | بدون محافظت پیش‌فرض |
راهکارهای مقابله و مدیریت بحران
برخلاف برخی آسیب‌پذیری‌های پیچیده قبلی، این نقص با یک اصلاح کد ساده قابل رفع است؛ اما چالش اصلی در مقیاس گسترده به‌روزرسانی میلیون‌ها دستگاه در سراسر جهان نهفته است. متخصصان توصیه می‌کنند:
- به‌روزرسانی فوری بایوس (BIOS/UEFI) توسط سازنده دستگاه.
- غیرفعال کردن موقت قابلیت بوت از شبکه (Network Boot) در صورت عدم نیاز.
- پایش دقیق لاگ‌های سیستم برای شناسایی فعالیت‌های غیرعادی در زمان بوت.
در نهایت، اگرچه این باگ مستلزم دسترسی به شبکه محلی است، اما ماهیت آن در سطح فریم‌ور، آن را به ابزاری ایده‌آل برای حملات پیشرفته و سازمان‌های دولتی تبدیل می‌کند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۶:۵۵ - ۱۴۰۵/۰۸/۰۵