Impatto Sistemico

Alto (66.02)

Sintesi

Rilevata una vulnerabilità con gravità “critica” presente nel driver PXE ( NetworkPkg/UefiPxeBcDxe ) del progetto TianoCore EDK II, una delle implementazioni UEFI open source più diffuse e utilizzate come base da numerosi produttori di firmware. La vulnerabilità interessa le funzionalità di network boot PXE sia in ambiente IPv4 che IPv6. Tale vulnerabilità potrebbe essere sfruttata da un attaccante remoto non autenticato, durante l’avvio PXE tramite IPv4 o IPv6, al fine di compromettere la memoria nella fase DXE ed eseguire codice arbitrario prima del caricamento del sistema operativo e delle verifiche effettuate mediante “Secure Boot” o “measured boot”. La vulnerabilità potrebbe anche compromettere la disponibilità del servizio sui sistemi interessati, interrompendo il processo di avvio.

Tipologia

• Remote Code Execution
• Denial of Service

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-97631 – di tipo ” Pre-boot Remote Code Execution ” e con CVSS 4.0 pari a 9.5 – interessa il driver PXE di TianoCore EDK II ed è dovuta ad una non adeguata gestione delle operazioni di copia dei messaggi di errore di tipo ICMP. Tale condizione può determinare scritture oltre i limiti della memoria del buffer allocato e la conseguente corruzione della stessa durante l’avvio PXE IPv4 o IPv6. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità per inviare messaggi di errore ICMP opportunamente predisposti al sistema interessato al fine di corrompere la memoria nella fase DXE ed eseguire codice arbitrario prima del caricamento del sistema operativo e delle verifiche effettuate mediante “Secure Boot” o “measured boot”. La vulnerabilità potrebbe altresì causare l’interruzione del processo di avvio.

Prodotti e/o versioni affette

Implementazioni firmware UEFI basate su TianoCore EDK II, versione edk2-stable202608 e precedenti, prive della correzione introdotta dalla patch #13302

N.B. I produttori che utilizzano EDK II devono incorporare tale correzione nei rispettivi firmware e distribuire aggiornamenti ai sistemi interessati.

Azioni di mitigazione

Si raccomanda di applicare gli aggiornamenti firmware resi disponibili dai rispettivi produttori che incorporano la correzione rilasciata da TianoCore.

In attesa del rilascio degli aggiornamenti firmware da parte dei rispettivi produttori, si raccomanda di disabilitare le funzionalità di network boot PXE, ove non strettamente necessario, oppure limitarne l’utilizzo a reti fidate e adeguatamente segregate.