Vulnerabilidade em código-fonte aberto ameaça servidores ao redor do mundo

A defesa dos servidores em todo o mundo enfrenta mais uma ameaça, desta vez relacionada a uma falha de execução de código em firmware de inicialização usada por quase todos os fornecedores de servidores e data centers.

A vulnerabilidade, classificada como crítica, está localizada no TianoCore EDK II, um código aberto utilizado por fabricantes de hardware e provedores de nuvem para criar o firmware UEFI que opera durante a inicialização. A falha, conhecida como CVE-2026-97631, afeta um componente do protocolo ICMP e pode ser explorada por atacantes para executar código malicioso antes mesmo que o sistema operacional e o firmware possam implementar defesas como Secure Boot, que estabelece uma cadeia de confiança para todo o código carregado durante a inicialização.

Embora os payload finais entregues pela falha CVE-2026-97631 não tenham persistência, eles podem fornecer aos atacantes uma ampla oportunidade para instalar outros payload que também são executados no início do processo de inicialização.

A catástrofe já saiu da bolsa

A equipe que descobriu a falha CVE-2026-97631, formada por Alex Matrosov da Anthropic e Dan Holmes da Google, havia acordado em manter a informação em segredo até uma divulgação coordenada planejada para janeiro. No mês passado, a AMI, fabricante de placas-mãe e outros equipamentos de hardware, publicou um pedido de solicitação detalhando a falha e incluindo um código de correção. Após a publicação ser notada pelos descobridores, membros do projeto TianoCore publicaram um alerta público recentemente.