Типичный Сисадмин

🚨 Опять кого-то взломали пингом 🚨 Подъехал эпичнейший архитектурный факап (CVE-2026-97631) в реализации UEFI. На минуточку, это фундамент, на котором крутятся прошивки AMI, Phoenix, Insyde и майкрософтовский форк Mu. То есть, дырявое примерно… вообще всё серверное железо 🙏 Суть бага возвращает нас в благословенные девяностые. Я хз, но почему-то матерые сишники из энтерпрайза забыли базовое правило... никогда не доверяй инпуту из сети. В UEFI есть драйвер UefiPxeBcDxe. Как понятно из названия, он отвечает за сетевую загрузку по PXE. Когда сервер пытается забутиться по сети, он обрабатывает прилетающие ICMP-сообщения об ошибках. И вот тут начинается магия... под входящее сообщение хардкодится буфер ровно на 504 байта. А фактический размер того, что прилетело из сети - никто не проверяет 🤡 Кидаем в тазик специально скрафченный ICMP-пакет размером больше 504 байт -> невместившийся хвост переполняет буфер и перезаписывает соседние структуры в памяти -> хацкер получает исполнение произвольного кода. Исполнение происходит ДО передачи управления загрузчику ОС. Secure Boot, TPM и прочие - отдыхают, потому что малварь уже закрепилась на уровне железа и сама контролирует процесс верификации. Отдельный вид искусства как это утекло в паблик. Гугл и Антропик нашли дыру и договорились держать молчание до января 2027 года 🤝. Но какой-то сверхразум случайно закоммитил публичный pull-реквест с фиксом в открытый репозиторий. Хацкеры посмотрели на патч, поржали и моментально поняли, где именно было технологическое отверстие 👌. Сила опенсорса, беспощадная и бессмысленная... Получился идеальный вектор для вскрытия корпоративных ноутов и серверов с Full Disk Encryption. Нужно просто подсунуть по PXE правильный пейлоад, UEFI просит TPM расшифровать диск (даже PIN не спросит, среда-то доверенная) и сливает ключи прямо по сетке. Профит 🎩 Панически ыыпиливать из ядра ICMP не стоит, т.к. сломаете PMTU discovery и IPv6 (NDP). Но вот глушить мусорный ICMP на фаерволах и изолировать PXE-сегменты сети - мастхэв. Если у вас PXE торчит в интернет или в гостевой VLAN, то вы сами себе злобные буратино. Типичный 🥸 Сисадмин