부팅 시 펌웨어에서 9.5/10으로 평가된 치명적인 코드 실행 취약점이 발견되었습니다. 이 결함은 서버 공급업체 및 데이터 센터에서 UEFI 펌웨어에 널리 사용되는 오픈 소스 코드베이스인 TianoCore EDK II에 존재합니다. 이 취약점은 사실상 모든 UEFI 공급업체와 Microsoft의 Project Mu에도 영향을 미칩니다. CVE-2026-97631로 추적되는 이 취약점은 ICMP 구성 요소의 메모리 손상 결함입니다. 공격자는 이를 악용하여 운영 체제 및 Secure Boot와 같은 펌웨어 방어 기능이 활성화되기 전에 악성 코드를 실행할 수 있습니다. 이 특정 익스플로잇의 페이로드는 지속성이 없지만, 다른 지속적인 초기 부팅 페이로드를 설치할 기회를 제공합니다. 이 취약점은 Alex Matrosov와 Dan Holmes에 의해 발견되었으며, 이들은 조율된 공개를 계획했습니다. 그러나 AMI는 취약점과 수정 사항을 자세히 설명하는 풀 리퀘스트를 조기에 게시했습니다. 이 공개적인 공개로 인해 TianoCore는 권고문을 발표하게 되었습니다. 이제 고급 해커들은 공개적으로 사용 가능한 패치 코드를 사용하여 쉽게 익스플로잇을 만들 수 있습니다. 수많은 하드웨어 제조업체 및 클라우드 공급업체의 수백만 장치에 걸쳐 이 UEFI 취약점을 패치하는 것은 중요하고 오랜 시간이 걸리는 과제가 될 것입니다.