- Son 7 gün
- CWE-120
- CWE-131
- CWE-787
CVE-2026-97631
EDK II PXE sürücüsünde ön-önyükleme aşamasında uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- TianoCore
Yönetici özeti
Bu açık, bilgisayarların işletim sistemi açılmadan önce çalışan temel yazılımını hedef alır ve uzaktan kötüye kullanılabilir. Başarılı bir saldırı, sistemin tamamen ele geçirilmesine ve veri kaybına yol açabilir. Etkilenen cihazlar için öncelikli olarak güncelleme planlanmalıdır.
ÖzetTürkçe
EDK II içindeki PXE sürücüsünde, uzaktan erişimle tetiklenebilen bellek sınırları dışına yazma ve arabellek taşması hataları bulunmaktadır. Açık, edk2-stable202608 sürümüne kadar (bu sürüm dahil) olan EDK II tabanlı sistem yazılımlarını etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, başarılı bir istismarla cihazın ön-önyükleme aşamasında keyfi kod çalıştırabilir; bu da gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki anlamına gelir.
Kaynaktaki açıklama (İngilizce)
EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds
Write”, Classic
Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability
can lead to arbitrary
code execution. It could also impact
Confidentiality,
Integrity,
and Availability.
Ne yapmalı?
- EDK II'yi edk2-stable202608 sürümünden daha yeni, düzeltilmiş bir sürüme güncelleyin ve bu sürümü kullanan BIOS/UEFI yazılım güncellemesini cihaz üreticisinden temin edip uygulayın. Genel öneri
- Düzeltme yayımlanana kadar ağdan PXE ile önyükleme yapılmasını devre dışı bırakın veya bu tür önyüklemeyi yalnızca güvenilen ağ segmentleriyle sınırlandırın. Genel öneri
- Yazılım güncellemesi uygulanana kadar PXE ağ trafiğini izleyin ve güvenlik duvarı kurallarıyla yetkisiz ağ erişimini engelleyin. Genel öneri
Ek önlemler
- Sunucu ve istemci donanımlarında UEFI/BIOS yazılımlarını düzenli olarak kontrol edip güncel tutun. Genel öneri
- Ağ üzerinden yapılan önyükleme isteklerini ve olağandışı PXE trafiğini günlüklerde izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TianoCore EDK2 | ≤ edk2-stable202608 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.