Обнаружена критическая уязвимость выполнения кода с рейтингом 9,5 из 10 в прошивке загрузки. Эта уязвимость существует в TianoCore EDK II, открытом исходном коде, широко используемом поставщиками серверов и центрами обработки данных для прошивки UEFI. Уязвимость затрагивает практически всех поставщиков UEFI и даже Project Mu от Microsoft. Отслеживаемая как CVE-2026-97631, она представляет собой ошибку повреждения памяти в компоненте ICMP. Злоумышленники могут использовать ее для выполнения вредоносного кода до активации операционной системы и защитных механизмов прошивки, таких как Secure Boot. Хотя полезные нагрузки из этого конкретного эксплойта не обладают постоянством, они предоставляют возможность для установки других постоянных ранних загрузочных полезных нагрузок. Уязвимость была обнаружена Алексом Матросовым и Дэном Холмсом, которые планировали скоординированное раскрытие информации. Однако AMI преждевременно опубликовала запрос на извлечение (pull request), подробно описывающий уязвимость и ее исправление. Это публичное раскрытие побудило TianoCore выпустить консультативное уведомление. Теперь продвинутые хакеры могут легко создавать эксплойты, используя общедоступный код исправления. Исправление этой уязвимости UEFI на миллионах устройств от многочисленных производителей оборудования и облачных провайдеров будет значительной и длительной проблемой.