ブートタイムファームウェアに、深刻度10点中9.5と評価されたクリティカルなコード実行脆弱性が発見されました。この欠陥は、サーバーベンダーやデータセンターで広く使用されているUEFIファームウェアのオープンソースコードベースであるTianoCore EDK IIに存在します。この脆弱性は、事実上すべてのUEFIサプライヤー、さらにはMicrosoftのProject Muにも影響を与えます。CVE-2026-97631として追跡されているこの脆弱性は、ICMPコンポーネントにおけるメモリ破損の欠陥です。攻撃者はこれを悪用して、オペレーティングシステムやSecure Bootのようなファームウェア防御がアクティブになる前に悪意のあるコードを実行できます。この特定の脆弱性からのペイロードは永続性を欠きますが、他の永続的な早期ブートペイロードをインストールする機会を提供します。この脆弱性はAlex MatrosovとDan Holmesによって発見され、協調開示が計画されていました。しかし、AMIは脆弱性とその修正を詳述したプルリクエストを時期尚良からず公開しました。この公開により、TianoCoreはアドバイザリをリリースしました。現在、高度なハッカーは、公開されているパッチコードを使用して簡単にエクスプロイトを作成できます。多数のハードウェアメーカーやクラウドプロバイダーからの数百万台のデバイス全体でこのUEFI脆弱性をパッチすることは、重要かつ長期的な課題となるでしょう。