सार:
ओपन सोर्स यूईएफआई फर्मवेयर प्रोजेक्ट टियानोकोर ईडीके II ने हाल ही में एक गंभीर सुरक्षा भेद्यता का खुलासा किया है जो एक हमलावर को विशेष रूप से तैयार किए गए डेटा पैकेट भेजने और नेटवर्क पर डिवाइस बूट प्रक्रिया के दौरान मेमोरी भ्रष्टाचार को ट्रिगर करने की अनुमति देता है जिससे बूट में रुकावट आती है। यदि किसी हमलावर के पास लक्ष्य फर्मवेयर बिल्ड जानकारी है, तो ऑपरेटिंग सिस्टम लोड होने से पहले कोड निष्पादित करना भी संभव है।
CVE-2026-97631 क्रमांकित भेद्यता, मुख्य रूप से TianoCore UEFI फर्मवेयर का उपयोग करने वाले सर्वर को प्रभावित करती है। अपस्ट्रीम फिक्स कोड को 15 अक्टूबर को मर्ज कर दिया गया है, लेकिन सर्वर और डिवाइस को फिक्स वाले फर्मवेयर अपडेट भी प्राप्त करने की आवश्यकता है, जिसके लिए संबंधित सॉफ़्टवेयर और OEM अनुकूलन रिलीज़ की आवश्यकता हो सकती है।
यूईएफआई अंतर्निहित फर्मवेयर है जो डिवाइस के बूट होने पर चलता है, जो हार्डवेयर को आरंभ करने और बाद के बूट घटकों को लोड करने के लिए जिम्मेदार है। TianoCore EDK II एक व्यापक रूप से उपयोग किया जाने वाला ओपन सोर्स UEFI कार्यान्वयन है। हार्डवेयर निर्माता और क्लाउड सेवा प्रदाता इस परियोजना के आधार पर अपना स्वयं का यूईएफआई बूट फर्मवेयर बनाएंगे।
यह भेद्यता PXE बेस कोड ड्राइवर में होती है। पीएक्सई उपकरणों को नेटवर्क से स्टार्टअप के लिए आवश्यक प्रोग्राम प्राप्त करने की अनुमति देता है। इसका उपयोग आमतौर पर सर्वर परिनियोजन, सिस्टम इंस्टॉलेशन और डेटा केंद्रों में पुनर्प्राप्ति में किया जाता है। जब डिवाइस को IPv4/v6 पर PXE बूट किया जाता है, तो ड्राइवर को नेटवर्क से ICMP त्रुटि संदेश प्राप्त होंगे, और फिर त्रुटि संदेशों को एक निश्चित आकार के बफर में कॉपी किया जाएगा।
टियानोकोर ने घोषणा में कहा कि प्रभावित कोड में डेटा की लंबाई और शार्ड ऑफसेट को संभालने में एक बग है: 504 बाइट्स से अधिक के संदेश बफर सीमाओं को लिख सकते हैं और आसन्न मेमोरी को ओवरराइट कर सकते हैं। एक हमलावर को उस समय विंडो के दौरान डिवाइस के आईपी पते पर एक विशेष रूप से तैयार की गई आईसीएमपी त्रुटि संदेश भेजने की आवश्यकता होगी जब लक्ष्य डिवाइस पीएक्सई बूट से गुजर रहा हो।
टियानोकोर ईडीके II कई यूईएफआई फर्मवेयर उत्पादों के लिए मूल कोड है। एएमआई, इनसाइड, फीनिक्स और अन्य निर्माता इस परियोजना का उपयोग कर रहे हैं, और माइक्रोसॉफ्ट भी टियानोकोर ईडीके II पर आधारित प्रोजेक्ट म्यू परियोजना विकसित कर रहा है।
परियोजना टीम ने घोषणा में उल्लेख किया है कि भेद्यता प्रभाव मूल्यांकन को विशिष्ट उपकरणों के साथ संयोजित करने की आवश्यकता है: प्रशासकों को यह जांचने की आवश्यकता है कि फर्मवेयर में प्रभावित पीएक्सई ड्राइवर है या नहीं, क्या उपकरण नेटवर्क के माध्यम से बूट होगा, आदि। विशिष्ट प्रशासकों को सर्वर प्रकार के आधार पर परामर्श के लिए डिवाइस निर्माता से संपर्क करने की आवश्यकता है। डिवाइस निर्माता को नवीनतम फर्मवेयर प्राप्त करने और अपने स्वयं के यूईएफआई फर्मवेयर का पुनर्निर्माण करने की आवश्यकता है।
फर्मवेयर फिक्स प्राप्त होने तक, व्यवस्थापक PXE बूट को अक्षम कर सकते हैं। यदि पीएक्सई बूट आवश्यक है, तो अनधिकृत ICMPv4/v6 ट्रैफ़िक को सीमित करने के लिए बूट नेटवर्क को एक विश्वसनीय और पृथक नेटवर्क सेगमेंट पर रखा जा सकता है।
टिप्पणियाँ