UEFI 펌웨어의 코드 실행 취약점, 전 세계 서버 대부분을 위협 - 주요 UEFI 공급업체가 사용하는…

@GeekNewsHada

GeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly

UEFI 펌웨어의 코드 실행 취약점, 전 세계 서버 대부분을 위협

- 주요 UEFI 공급업체가 사용하는 TianoCore EDK II에서 심각도 9.5/10의 코드 실행 취약점 CVE-2026-97631이 발견됨
- PXE 네트워크 부팅 중 ICMP 오류 메시지를 처리하는 버퍼 오버플로로, 공격자는 운영체제와 Secure Boot 등의 방어 기능이 작동하기 전에 악성 코드를 실행할 수 있음
- 조율된 공개는 1월 예정이었지만 AMI가 취약점과 수정 코드를 먼저 공개하면서 보안 공지가 앞당겨졌으며, 광범위한 기기에 펌웨어 패치를 배포하는 데는 상당한 시간이 필요함
- 디스크로만 부팅하는 기기는 영향이 없으며, EDK2 기반 펌웨어의 P…

https://news.hada.io/topic?id=36168

UEFI 펌웨어의 코드 실행 취약점, 전 세계 서버 대부분을 위협 - 주요 UEFI 공급업체가 사용하는 TianoCore EDK II에서 심각도 9.

GeekNews