Yeni UEFI açığı bilgisayar açılırken devreye giriyor, risk PXE ile sınırlı

EDK II’nin ağdan başlatma bileşeninde ortaya çıkan CVE-2026-97631, işletim sistemi henüz yüklenmeden saldırıya açık bir pencere oluşturuyor. Ancak bu ayrıntıyı bütün UEFI bilgisayarların her an uzaktan ele geçirilebildiği şeklinde yorumlamamak gerekiyor. Açığın devreye girmesi için sistemin IPv4 veya IPv6 üzerinden PXE ile ağdan başlatılıyor olması gerekiyor. TianoCore’un güvenlik duyurusu, sorunu kritik olarak sınıflandırıyor ve CVSS 4.0 ölçeğinde 9,5 puan veriyor. Etkilenen kod, 14 Eylül 2026 itibarıyla EDK II ana geliştirme dalındaki NetworkPkg bileşeni olarak belirtiliyor. Bu ifade tek…

Bu haber Teknoblog kaynağının yayınından alınmıştır; tamamı ve tüm hakları kaynağa aittir.