CVE-2026-97631
ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) قبل الإقلاع في برنامج تشغيل PXE الخاص بـ EDK II
- تم النشر
- 22/10/2026
- محدث
- 30/10/2026
- تخصيص CNA
- TianoCore
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 50.6%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تحتوي EDK2 على ثغرة أمنية في BIOS حيث قد يتسبب المستخدم في "كتابة خارج الحدود" (Out-of-bounds Write)، و"تجاوز سعة المخزن المؤقت الكلاسيكي" (Classic Buffer Overflow)، و"حساب غير صحيح لحجم المخزن المؤقت" (Incorrect Calculation of Buffer Size) عبر الوصول عن بُعد. يمكن أن يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى تنفيذ تعليمات برمجية عشوائية. وقد يؤثر أيضًا على السرية والسلامة والتوافر.
المصادر
- Bootjackاستغلال
أدوات استغلال لثغرة تجاوز سعة خطأ ICMP في EDK II UEFI PXE (CVE-2026-97631): تصنع حزم ICMP منتحلة، وتزرع EFI_EVENT مزيفًا، وتُفرّغ ذاكرة DXE عبر UART.
أداة QEMU/OVMF بلا واجهة تشغّل إقلاع PXE وتُطلق أخطاء ICMP كبيرة الحجم لإعادة إنتاج تجاوز سعة المخزن المؤقت في EDK II PxeBcSupport (CVE-2026-97631) في مختبر محلي.
مختبر تعليمي يبني برنامجًا ثابتًا (pinned) لتطبيق EDK II/OVMF، ويُقلع جهازًا افتراضيًا UEFI في QEMU، ويشغّل سكربتات PoC بلغة Python لثغرة حرمان من الخدمة (DoS) في الإقلاع عبر الشبكة PXE وثغرة إفساد الذاكرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.