Codeausführungsfehler in der UEFI-Firmware betrifft die meisten Server weltweit:
Kritischer Fehler in EDK2 ermöglicht Angreifern die Ausführung von Code früh im ...
arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/
Foto: arstechnica.com · zum Artikel
EDK2-Lücke bedroht Systeme mit NetzwerkstartCVE-2026-97631 hat einen Schweregrad von 9,5/10 und kann Angreifern Codeausführung vor dem Betriebssystem ermöglichen.
Kurzfaktenvor 2 Tagen · Lesezeit: ~45 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: arstechnica.com
Zusammenfassung mit KI-Unterstützung · Quelle: arstechnica.com
- Der PXE-Base-Code-Treiber enthält einen 16 Jahre alten Pufferüberlauf, durch den ICMP-Daten über das 504-Byte-Feld hinausgeschrieben werden können.
- Angreifer benötigen Zugriff auf ein lokales Netzwerk und müssen während des PXE-Starts handeln; ein erstmaliger Netzzugang durch die Lücke ist nicht belegt.
- Betroffen sind EDK2-Geräte mit aktivierter PXE-Netzwerkstartfunktion; Geräte, die ausschließlich von Laufwerken starten, sind nicht betroffen.
- Betroffene sollten den Firmware-Hersteller um Hinweise bitten und erwägen, den Netzwerkstart nach Möglichkeit vorübergehend zu deaktivieren.
Ein Angreifer, der einen nahegelegenen Endpunkt oder Server kompromittieren will, könnte diesen Fehler nutzen, um den Programmablauf an einer Stelle zu übernehmen, an der der Bootvorgang noch Zugriff auf sensible Komponenten wie das TPM des Endpunkts hat. Damit ließe sich die Festplattenverschlüsselung umgehen, wenn ein Angreifer kurzzeitig Netzwerkzugriff hat – bei einem Diebstahl wäre es sogar noch einfacher.— HD Moore, Schöpfer von Metasploit und Chief Research Officer beim Sicherheitsunternehmen Dragos, über die möglichen Folgen der UEFI-Schwachstelle.
Details zur Berichterstattung
| Zuletzt aktualisiert | |
| Artikel gesamt | 5 |
Hauptthemen
x64-kompatibler Nachfolger des Basic Input/Output Systems (BIOS)
Nachrichten zum Thema
Die meisten Server weltweit sind anfällig für diese Firmware-Code-Ausführungslücke
wired.com/story/most-servers-on-the-planet-are-vulnerable-to-a-code-execution-flaw-in-uefi-firmware/
Ähnliche Artikel
Previous
t3n.de Oct 28
UEFI-Lücke: Kritischer Bug versteckt sich seit 16 Jahren in vielen Servern: Eine kritische Lücke in der Codebasis der für das Booten von Netzwerkservern ...
t3n.de/news/uefi-luecke-kritischer-bug-server-1770374/
CoD MW4: TPM 2.0 und Secure Boot – 12 Probleme und Lösungen: Modern Warfare 4 verlangt TPM 2.0 und Secure Boot. Zwölf typische Fehlerbilder zeigen ...
pcgameshardware.de/Call-of-Duty-Modern-Warfare-4-Spiel-78140/Specials/TPM-20-Secure-Boot-Probleme-1483719/
ReactOS erreicht wichtigen Meilenstein mit NTFS-Installationsunterstützung: ReactOS erhält NTFS-Installationsunterstützung mit neuem Treiber
arstechnica.com/information-technology/2026/10/reactos-reaches-major-milestone-with-ntfs-install-support/
Libreboot startet jetzt auch per UEFI durch: Windows 11 per UEFI starten: Libreboot stellt seinen Bootweg um und unterstützt deutlich mehr Hardware – teils ...
heise.de/news/Libreboot-startet-jetzt-auch-per-UEFI-durch-11491142.html
Microsofts Secure Boot ist seit einem Jahrzehnt unsicher, und niemand hat es bisher bemerkt.
arstechnica.com/security/2026/07/microsoft-secure-boot-has-been-broken-for-most-of-its-existence/
Windows-Startprobleme könnten im Juni auftreten – erledigen Sie das jetzt!: Die Zeit drängt.
xda-developers.com/windows-boot-problems-could-hit-in-june-make-sure-you-do-this-now/
In Ihrem Computer steckt ein geheimer Computer.: Es läuft überraschend viel Code, bevor das Betriebssystem überhaupt geladen ist.
xda-developers.com/secret-computer-inside-your-computer/
Sicherheitsforscher: ASUS ROG Laptop UEFI verstößt gegen PCIe-Spezifikation, verursacht Abstürze und schwarze Bildschirme
videocardz.com/newz/security-researcher-asus-rog-uefi-violates-pcie-spec-triggers-crashes-and-black-screens
Neue UEFI-Schwachstelle ermöglicht Pre-Boot-Angriffe auf Mainboards von Gigabyte, MSI, ASUS und ASRock
bleepingcomputer.com/news/security/new-uefi-flaw-enables-pre-boot-attacks-on-motherboards-from-gigabyte-msi-asus-asrock/
Riot Games entdeckt eine Sicherheitslücke auf dem Motherboard, die das Ausführen von Cheats ermöglicht. Spieler werden aufgefordert ...
videocardz.com/
Microsofts Secure Boot UEFI-Bootloader-Signierschlüssel läuft im September aus und stellt Linux-Anwender vor Probleme
tomshardware.com/tech-industry/cyber-security/microsoft-signing-key-required-for-secure-boot-uefi-bootloader-expires-in-september-which-could-be-problematic-for-linux-users
Kritische UEFI-Schwachstellen in Gigabyte-Motherboards gefunden - Angreifer können Secure Boot umgehen und Firmware-Backdoors installieren
tomshardware.com/pc-components/motherboards/critical-uefi-vulnerabilities-found-in-gigabyte-motherboards-allow-attackers-to-bypass-secure-boot-and-install-firmware-backdoors
Gigabyte-Motherboards anfällig für UEFI-Malware, die Secure Boot umgeht: Dutzende von Gigabyte-Motherboard-Modellen laufen mit UEFI-Firmware ...
bleepingcomputer.com/news/security/gigabyte-motherboards-vulnerable-to-uefi-malware-bypassing-secure-boot/
Zwei Schwachstellen bedrohen Secure Boot, aber Microsoft patcht nur eine davon: Cyberkriminelle haben derzeit einen großen Spaß mit Secure Boot ...
techspot.com/news/108280-two-exploits-threatening-secure-boot-but-microsoft-only.html
PC-BIOS-Handbuch: So flashen Sie Ihre Firmware sicher und 3 wichtige Einstellungen, die Sie überprüfen sollten
hothardware.com/news/pc-bios-flash-guide
Die weltweit erste Ransomware auf CPU-Ebene kann „jede verdammte traditionelle Technologie umgehen, die wir da draußen haben“ – neue Firmware-basierte Angriffe ...
tomshardware.com/pc-components/cpus/worlds-first-cpu-level-ransomware-can-bypass-every-freaking-traditional-technology-we-have-out-there-new-firmware-based-attacks-could-usher-in-new-era-of-unavoidable-ransomware
AMD sagt, die Radeon RX 9000-Serie sei für reine UEFI-Systeme optimiert - | VideoCardz.com
videocardz.com/newz/amd-says-radeon-rx-9000-series-are-optimized-for-uefi-only-systems
Next