UEFI firmware-de kod işlediş ýalňyşlygy dünýäniň köp serwerlerine howp döredýär
Dünýäniň köp serwerlerinde ulanylýan UEFI firmware-de tapylan howply ýalňyşlyk, kod işledişe mümkinçilik berýär we howpsuzlygy peseldýär.
Dünýäniň köp serwer öndürijileri we maglumat merkezleri tarapyndan ulanylýan UEFI firmware-de uly howply bir ýalňyşlyk ýüze çykdy. Bu ýalňyşlyk TianoCore EDK II atly açyk çeşme kodunda bolup, firmware boot wagtynda işleýär.
Bu ýalňyşlyk, CVE-2026-97631 hökmünde bellendi we 10 baldan 9.5 bahalandyryldy. Ol ICMP komponentinde ýat ýalňyşlygy bolup, hüjümçä operasion ulgam we firmware howpsuzlyk çärelerini işledenden öň zyýanly kod işledip bilmäge mümkinçilik berýär.
Bu hüjümler diňe bir gezek işläp biler, ýöne hüjümçiler üçin boot prosesiniň başynda başga zyýanly programmalary ornaşdyrmak üçin giň mümkinçilik döredýär. Bu ýagdaý serwerleriň howpsuzlygyny uly derejede peseldýär we howpsuzlyk çäreleriniň täzeden gözden geçirilmegini talap edýär.
Bu habar «arstechnica.com» çeşmesinden alnyp, süni intellekt kömegi bilen türkmen diline terjime edildi. Asyl makalany görmek →
