یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-97631 و امتیاز CVSS 9.5 در فرم‌ور EDK II UEFI شناسایی شده است که سیستم‌های دارای بوت شبکه PXE را هدف قرار می‌دهد.
به گزارش Hetzner Status، این نقص امنیتی در کامپوننت فرم‌ور EDK II UEFI کشف شده و به مهاجم اجازه می‌دهد در جریان فرآیند بوت از طریق شبکه و با ارسال بسته‌های دستکاری‌شده شبکه، کدهای مخرب اجرا کند. این اتفاق پیش از فعال شدن سیستم‌عامل و مکانیزم‌های امنیتی آن مانند Secure Boot رخ می‌دهد.
سیستم‌هایی که در حال حاضر روشن هستند و کار می‌کنند مستقیماً در خطر نیستند و این آسیب‌پذیری تنها در زمان بوت PXE قابل سوءاستفاده است. سرورهای اختصاصی یا همان Bare-Metal و ماشین‌های مجازی ابری که با UEFI اجرا می‌شوند تحت تأثیر این نقص قرار دارند.
تا زمان ارائه پچ رسمی، توصیه شده است از ریبوت کردن میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود. ارائه‌دهندگان سرویس مانند هتزنر فیلترهای شبکه‌ای را برای مسدودسازی بسته‌های مشکوک ICMP در لبه شبکه اعمال کرده‌اند تا ریسک سوءاستفاده کاهش یابد.
نکات کلیدی این خبر
- شناسه آسیب‌پذیری: CVE-2026-97631 با امتیاز بحرانی ۹.۵
- بخش آسیب‌پذیر: کامپوننت فرم‌ور EDK II UEFI در زمان بوت شبکه PXE
- راهکار موقت: پرهیز از ریبوت کردن سرورها تا زمان ارائه پچ رسمی
- اعمال فیلترهای شبکه در لبه دیتاسنتر برای مسدودسازی بسته‌های ICMP مشکل‌ساز
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که سرورهای اختصاصی یا ماشین‌های مجازی با قابلیت UEFI دارند، باید تا زمان انتشار اصلاحیه رسمی از ریبوت غیرضروری سرورهای متکی بر PXE خوددای کنند. بررسی وضعیت بوت و اعمال موقت فیلترهای فایروال برای بسته‌های ورودی ICMP می‌تواند به عنوان یک لایه حفاظتی پیشگیرانه عمل کند.
منبع خبر
Hetzner Status
— CVE-2026-97631 - critical security vulnerability in the EDK II UEFI firmware component
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
