به گزارش Hetzner Status، یک آسیب‌پذیری امنیتی بحرانی با امتیاز ۹.۵ در کامپوننت فرمور EDK II UEFI شناسایی شده است که سیستم‌های متکی بر بوت شبکه‌ای PXE را تحت تأثیر قرار می‌دهد.
بر اساس گزارش منتشرشده، این نقص امنیتی با شناسه CVE-2026-97631 ردیابی می‌شود و به مهاجم اجازه می‌دهد در جریان فرآیند بوت شبکه و پیش از فعال شدن سیستم‌عامل و مکانیزم‌های امنیتی آن مانند Secure Boot، کدهای مخرب را با استفاده از بسته‌های شبکه دستکاری‌شده اجرا کند. سیستم‌هایی که پیش‌تر بوت شده و در حال اجرا هستند به‌طور مستقیم در معرض خطر قرار ندارند، زیرا این آسیب‌پذیری تنها در زمان بوت PXE قابل بهره‌برداری است.
تاکنون هیچ‌گونه اصلاحیه رسمی برای رفع این آسیب‌پذیری عرضه نشده است. تیم‌های فنی و ارائه‌دهندگان خدمات میزبانی به عنوان اقدام پیشگیرانه توصیه کرده‌اند تا زمان انتشار بروزرسانی‌های رسمی، از ریبوت کردن هاست‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
توسعه‌دهندگان و مدیران زیرساخت در حال بررسی دقیق ابعاد این مسئله در محیط‌های خود هستند تا اقدامات حفاظتی اضافی را پیاده‌سازی کنند. اطلاعات تکمیلی و توصیه‌های بیشتر پس از انتشار بروزرسانی‌ها اطلاع‌رسانی خواهد شد.
نکات کلیدی این خبر
- آسیب‌پذیری بحرانی فرمور EDK II UEFI با شناسه CVE-2026-97631 و امتیاز CVSS 9.5 ثبت شد.
- این نقص تنها در زمان بوت شبکه‌ای از طریق PXE و پیش از فعال شدن Secure Boot قابل بهره‌برداری است.
- سیستم‌هایی که در حال حاضر روشن و در حال اجرا هستند به صورت مستقیم تهدید نمی‌شوند.
- هنوز هیچ پچ و اصلاحیه رسمی برای این آسیب‌پذیری از سوی منابع ارائه‌دهنده منتشر نشده است.
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و اپراتورهای دیتاسنترها و سرورهایی که برای راه‌اندازی و نصب سیستم‌عامل‌ها به بوت شبکه‌ای PXE وابسته‌اند، تا زمان انتشار اصلاحیه رسمی باید از ریبوت کردن غیرضروری این هاست‌ها خودداری کنند تا از اجرای کدهای مخرب در زمان بوت جلوگیری شود.
منابع خبر
Hetzner Status
— CVE-2026-97631 - critical security vulnerability in the EDK II UEFI firmware component
انتشار در منبع:
Ars Technica
— Code-execution flaw in UEFI firmware affects most servers on planet Earth
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منابع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منابع اصلی ببینید.
