CVE-2026-97631
EDK II PXE ड्राइवर में प्री-बूट RCE
- प्रकाशित
- 22 अक्टू॰ 2026
- अद्यतन
- 30 अक्टू॰ 2026
- सीएनए असाइन करना
- TianoCore
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 50.6%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EDK2 में BIOS में एक भेद्यता है जहाँ उपयोगकर्ता दूरस्थ पहुँच द्वारा "Out-of-bounds Write", Classic Buffer Overflow, और "Incorrect Calculation of Buffer Size" का कारण बन सकता है। इस भेद्यता का सफल शोषण मनमाने कोड निष्पादन को जन्म दे सकता है। यह गोपनीयता, अखंडता और उपलब्धता को भी प्रभावित कर सकता है।
स्रोत
- Bootjackएक्सप्लॉइट
EDK II UEFI PXE ICMP त्रुटि ओवरफ़्लो (CVE-2026-97631) के लिए एक्सप्लॉइट टूलिंग: स्पूफ़्ड ICMP पैकेट तैयार करता है, एक नकली EFI_EVENT स्थापित करता है, और UART के माध्यम से DXE मेमोरी डंप करता है।
एक हेडलेस QEMU/OVMF हार्नेस जो PXE बूट चलाता है और स्थानीय लैब में EDK II PxeBcSupport बफ़र ओवरफ़्लो (CVE-2026-97631) को पुनरुत्पादित करने के लिए अत्यधिक बड़ी ICMP त्रुटियाँ भेजता है।
शैक्षिक लैब जो pinned EDK II/OVMF फ़र्मवेयर बनाती है, QEMU में एक UEFI VM बूट करती है, और PXE नेटवर्क-बूट DoS तथा मेमोरी-करप्शन भेद्यता के लिए Python PoC स्क्रिप्ट चलाती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।